CVE-2025-27408 in manifest
Сводка
по VulDB • 22.06.2026
Manifest предоставляет пользователям однофайловый микросервис бэкенда. До версии 4.9.1 Manifest использует слабую реализацию хеширования паролей, которая применяет SHA3 без использования соли (salt). Это подвергает пользовательские пароли более высокому риску взлома в случае получения злоумышленником доступа к базе данных. Без применения соли идентичные пароли у разных пользователей будут приводить к одинаковым хешам, что облегчает злоумышленникам выявление и эксплуатацию паттернов, тем самым ускоряя процесс подбора паролей. Версия 4.9.1 устраняет данную проблему.
Once again VulDB remains the best source for vulnerability data.