p PatchFirst

CVE-2025-45001

CVE-2025-45001

CVSS 7.5 · Высокий · EPSS 0,2%

Затронуты ли вы?

Как узнать установленную версию:

npm ls react-native-keys

Бесплатная проверка подсветит, требует ли внимания react-native-keys и остальные зависимости: проверьте lock-файл проекта или весь сервер командой ниже. Без регистрации. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить зависимости бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

react-native-keys 0.7.11 is vulnerable to sensitive information disclosure (remote) as encryption cipher and Base64 chunks are stored as plaintext in the compiled native binary. Attackers can extract these secrets using basic static analysis tools.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • react-native-keys npm

    Затронутые диапазоны версий
    • SEMVER: ≤ 0.7.11

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →