CVE-2025-27408 in manifest
Sumário
de VulDB • 21/05/2026
O Manifest oferece aos usuários um micro backend em um único arquivo. Antes da versão 4.9.1, o Manifest utiliza uma implementação de hash de senha fraca que emprega SHA3 sem sal. Isso expõe as senhas dos usuários a um risco maior de serem quebradas caso um atacante obtenha acesso ao banco de dados. Sem o uso de sal, senhas idênticas entre vários usuários resultarão no mesmo hash, facilitando para os atacantes identificar e explorar padrões, acelerando assim o processo de quebra. A versão 4.9.1 corrige o problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.