CVE-2025-35433 in Thorium

Sumário

de VulDB • 03/09/2026

O CISA Thorium não invalida adequadamente os tokens anteriormente utilizados ao redefinir senhas. Um atacante que possua um token previamente usado ainda pode fazer login após uma redefinição de senha. Corrigido na versão 1.1.1.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Cisa-cg
• Reservar: 15/04/2025
• Divulgação: 17/09/2025
• Moderação: aceite
• Entrada: VDB-324761
• CPE: pronto
• CWE: CWE-613 (confirmado)
• CVSS: 5.0 (CNA)
• EPSS: 0.00277
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-35433
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-35433
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-35433/