PT-2025-30617 · Pinokio · Pinokio

CVE-2025-44109 · Publicado 2025-07-23 · Atualizado 2025-07-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Pinokio versão 3.6.23

Descrição Existe uma falha de redirecionamento de URL no Pinokio versão 3.6.23, permitindo que atacantes redirecionem usuários para páginas controladas pelos atacantes.

Recomendações Atualize o Pinokio para uma versão mais recente que corrija este problema.

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2025-44109

Produtos afetados

Pinokio

Referências · 6

• https://suuuuuzy.github.io/mostly-harmless/pinokio_poc/index.html · Nota
• https://t.me/CVEtracker/28516 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1948103969512857626 · Publicação no Twitter
• https://gist.github.com/Suuuuuzy/609c7b2e74a8cc16c8e0302a100b86e0 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-44109 · Nota de Segurança
• https://drive.google.com/file/d/12XY2WFBvGJ104gUvyG6YDIEdy4y1gl8i/view · Nota