p PatchFirst

CVE-2026-100125

CVE-2026-100125 · CAI Content Credentials | Improper Input Validation (CWE-20)

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

CAI Content Credentials is affected by an Improper Input Validation vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized write access. Exploit depends on conditions beyond the attacker's control. Exploitation of this issue does not require user interaction.

CVSS 5.9 · Средний · EPSS 0,6%

Опубликовано
Обновлено

Затронутые продукты и версии

  • content credentials rust sdk

    Версии
    • ≥ 0, ≤ c2pa-v0.90.15: Затронуто (custom)
    • c2pa-v0.91.1: Не затронуто (custom)

    Нет опубликованного исправления

  • c2pa tool

    Версии
    • ≥ 0, ≤ c2patool-v0.27.15: Затронуто (custom)
    • v0.28.1: Не затронуто (custom)

    Нет опубликованного исправления

  • content credentials js sdk

    Версии
    • ≥ 0, ≤ @contentauth/c2pa-web@0.13.4: Затронуто (custom)
    • @contentauth/c2pa-web@0.15.3: Не затронуто (custom)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →