PT-2025-42148 · Github · Github

Publicado 2025-10-14 · Atualizado 2026-06-04 · CVE-2025-59288

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:H/AT:P/PR:H/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas GitHub (versões afetadas não especificadas)

Descrição Uma verificação inadequada de uma assinatura criptográfica permite que um atacante não autorizado realize spoofing em uma rede adjacente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

CVE-2025-59288

GHSA-7MVR-C777-76HP

Produtos afetados

Github

Referências · 17

• https://github.com/microsoft/playwright/releases/tag/v1.55.1 · Nota
• https://github.com/microsoft/playwright/commit/72c62d840247d9defd87c6beb0344d456794b570 · Nota
• https://github.com/microsoft/playwright/pull/37532 · Nota
• https://github.com/microsoft/playwright/releases/tag/v1.56.0 · Nota
• https://github.com/microsoft/playwright · Nota
• https://osv.dev/vulnerability/GHSA-7mvr-c777-76hp · Aviso do Fabricante
• https://reddit.com/r/AgentZero/comments/1s4ma5t/devs_close_the_security_holes_in_this_app · Publicação no Reddit
• https://osv.dev/vulnerability/CVE-2025-59288 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59288 · Aviso do Fabricante
• https://t.me/cveNotify/140546 · Publicação no Telegram
• https://reddit.com/r/AgentZero/comments/1s4m9gy/devs_close_your_security_holes_this_app_is · Publicação no Reddit
• https://t.me/cveNotify/143524 · Publicação no Telegram
• https://osv.dev/vulnerability/ROOT-APP-NPM-CVE-2025-59288 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-59288 · Nota de Segurança
• https://github.com/SocketDev/security-research/security/advisories/GHSA-qxm8-4v54-964r · Nota