| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 5.2 | $0-$5k | 0.00 |
Сводка
Уязвимость была найдена в digitalbazaar forge до 1.3.1. Она была объявлена как проблематичный. Неизвестная функция используется. Осуществление манипуляции приводит к повреждение памяти. Выявление этой уязвимости является CVE-2025-66030. Атаку можно осуществить удаленно. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.
Подробности
Уязвимость была найдена в digitalbazaar forge до 1.3.1. Она была объявлена как проблематичный. Неизвестная функция используется. Осуществление манипуляции приводит к повреждение памяти. Определение CWE для уязвимости следующее CWE-190. Информация о слабости была опубликована под номером GHSA-65ch-62r8-g69g. Консультация представлена на сайте github.com.
Выявление этой уязвимости является CVE-2025-66030. Присвоение CVE было выполнено 21.11.2025. Атаку можно осуществить удаленно. Технические детали недоступны. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт недоступен. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.
Задано как Не определено. Сканер уязвимостей Nessus предоставляет плагин с ID 276968 (Linux Distros Unpatched Vulnerability : CVE-2025-66030), который помогает определить наличие изъяна в целевой среде.
Обновление до версии 1.3.2 способно решить эту проблему. Название патча следующее 3e0c35ace169cfca529a3e547a7848dc7bf57fdb. Исправление готово для загрузки по адресу github.com. Рекомендуется выполнить обновление уязвимого компонента.
Информация об уязвимости также содержится в других базах данных уязвимостей: Tenable (276968).
Продукт
Поставщик
Имя
Версия
Лицензия
Веб-сайт
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔒VulDB Надёжность: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Вектор: 🔒
CVSSv3
VulDB Meta Base Score: 5.3VulDB Meta Temp Score: 5.2
VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.1
VulDB Вектор: 🔒
VulDB Надёжность: 🔍
NVD Базовый балл: 5.3
NVD Вектор: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍
Эксплуатация
Класс: повреждение памятиCWE: CWE-190 / CWE-189
CAPEC: 🔒
ATT&CK: 🔒
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔒
Статус: Не определено
EPSS Score: 🔒
EPSS Percentile: 🔒
Прогноз цен: 🔍
Оценка текущей цены: 🔒
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Nessus ID: 276968
Nessus Имя: Linux Distros Unpatched Vulnerability : CVE-2025-66030
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ОбновлениеСтатус: 🔍
0-дневное время: 🔒
Обновление: forge 1.3.2
Патч: 3e0c35ace169cfca529a3e547a7848dc7bf57fdb
Хронология
21.11.2025 CVE присвоен27.11.2025 Консультация опубликована
27.11.2025 Запись VulDB создана
06.12.2025 Последнее обновление VulDB
Источники
Продукт: github.comКонсультация: GHSA-65ch-62r8-g69g
Статус: Подтверждённый
CVE: CVE-2025-66030 (🔒)
GCVE (CVE): GCVE-0-2025-66030
GCVE (VulDB): GCVE-100-333664
Вход
Создано: 27.11.2025 03:22Обновлено: 06.12.2025 05:34
Изменения: 27.11.2025 03:22 (68), 02.12.2025 16:46 (2), 06.12.2025 05:34 (10)
Завершенный: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.