p PatchFirst

CVE-2025-65849

CVE-2025-65849

CVSS 9.1 · Критический · EPSS 0,2%

Затронуты ли вы?

  • altcha npmНет опубликованного исправления

Как узнать установленную версию:

npm ls altcha

Бесплатная проверка подсветит, требует ли внимания altcha и остальные зависимости: проверьте lock-файл проекта или весь сервер командой ниже. Без регистрации. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить зависимости бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A cryptanalytic break in Altcha Proof-of-Work obfuscation mode version 0.8.0 and later allows for remote visitors to recover the Proof-of-Work nonce in constant time via mathematical deduction. NOTE: this is disputed by the Supplier because the product's objective is "to discourage automated scraping / bots, not guarantee resistance to determined attackers." The documentation states “the goal is not to provide a secure cryptographic algorithm but to use a proof-of-work mechanism that allows any capable device to decrypt the hidden data.”

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • altcha npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 0.8.0, ≤ 2.2.4

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →