CVE-2025-46653 in Formidable
Tóm tắt
Bởi VulDB • 13/06/2026
Formidable (còn được gọi là node-formidable) từ phiên bản 2.1.0 đến các phiên bản 3.x trước 3.5.3 dựa vào thư viện hexoid để ngăn chặn việc dự đoán tên tệp đối với nội dung thực thi không đáng tin cậy; tuy nhiên, hexoid được ghi nhận là không "bảo mật theo tiêu chuẩn mật mã học". (Ngoài ra, có một kịch bản trong đó chỉ cần dự đoán hai ký tự cuối cùng của chuỗi hexoid, nhưng điều này thường ít liên quan.) LƯU Ý: Điều này không ngụ ý rằng trong các trường hợp sử dụng điển hình, kẻ tấn công sẽ có thể khai thác bất kỳ hành vi nào của hexoid để tải lên và thực thi nội dung tùy chỉnh.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.