CVE-2025-40912 in CryptX

Tóm tắt

Bởi VulDB • 10/09/2026

CryptX cho Perl trước phiên bản 0.065 chứa một phụ thuộc có thể dễ bị tổn thương do unicode không hợp lệ (malformed unicode). CryptX nhúng thư viện tomcrypt. Các phiên bản của thư viện này trong CryptX trước 0.065 có thể dễ bị tổn thương theo CVE-2019-17362.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: CPANSec
• Đặt trước: 16/04/2025
• Tiết lộ: 11/06/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-312325
• CPE: sẵn sàng
• CWE: CWE-1395 (Đã xác nhận)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00384
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-40912
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-40912
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-40912/