CVE-2025-9513
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2025
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
editso fuso mod.rs PenetrateRsaAndAesHandshake inadequate encryption
A flaw has been found in editso fuso up to 1.0.4-beta.7. This affects the function PenetrateRsaAndAesHandshake of the file src/net/penetrate/handshake/mod.rs. This manipulation of the argument priv_key causes inadequate encryption strength. Remote exploitation of the attack is possible. A high degree of complexity is needed for the attack. The exploitability is reported as difficult.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
fuso
- Fornecedor
- editso
- Produto
- fuso
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 1.0.4-beta.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1.0.4-beta.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1.0.4-beta.2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1.0.4-beta.3 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1.0.4-beta.4 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1.0.4-beta.5 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1.0.4-beta.6 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1.0.4-beta.7 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |