p PatchFirst

CVE-2025-63675

CVE-2025-63675

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

cryptidy through 1.2.4 allows code execution via untrusted data because pickle.loads is used. This occurs in aes_decrypt_message in symmetric_encryption.py.

CVSS 6.9 · Средний · EPSS 0,3%

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • cryptidy

    Версии
    • ≥ 0, ≤ 1.2.4: Затронуто (semver)

    Нет опубликованного исправления

  • cryptidy PyPI

    Версии
    • 1.0.5
    • 1.0.7
    • 1.1.0
    • 1.2.0
    • 1.2.1
    • 1.2.2
    • 1.2.3
    • 1.2.4
    Затронутые диапазоны версий
    • ECOSYSTEM: ≤ 1.2.4

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →