PT-2025-31608 · Uscan+2 · Uscan+2

Uwe Kleine-König · Publicado 2025-08-01 · Atualizado 2025-08-06 · CVE-2025-8454

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas uscan (versões afetadas não especificadas)

Descrição uscan, uma ferramenta incluída no devscripts, ignora a verificação OpenPGP para arquivos já baixados, mesmo que uma verificação anterior tenha falhado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

CVE-2025-8454

Produtos afetados

Debian

Devscripts

Uscan

Referências · 15

• https://twitter.com/cracbot/status/1953048458765484050 · Publicação no Twitter
• https://twitter.com/UjlakiMarci/status/1951305451846397988 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2025-8454 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-8454 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-8454 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-8454 · Aviso do Fabricante
• https://t.me/cveNotify/130535 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2025-8454 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1951159666127278362 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-8454 · Aviso do Fabricante
• https://t.me/CVEtracker/28926 · Publicação no Telegram
• https://salsa.debian.org/debian/devscripts/-/merge_requests/552 · Nota
• https://bugs.debian.org/1109251 · Nota
• https://security-tracker.debian.org/tracker/CVE-2025-8454 · Aviso do Fabricante
• https://t.me/cveNotify/130516 · Publicação no Telegram