Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Frank Denis

#50670de 53,635
4.5CVSS total
Vulnerabilidades · 1
PT-2025-54285
4.5
2025-01-01
Libsodium · Libsodium · CVE-2025-69277
**Nome do Software Vulnerável e Versões Afetadas** Versões do libsodium anteriores a ad3004e **Descrição** O software lida incorretamente com as verificações de validade de pontos de curva elíptica em cenários específicos e incomuns. Isso ocorre quando criptografia personalizada ou dados não confiáveis são utilizados com a função `crypto core ed25519 is valid point`, potencialmente permitindo pontos que não fazem parte do grupo criptográfico principal. **Recomendações** Atualize para a versão ad3004e ou posterior.