PT-2026-23512 · Unknown · @Perfood/Couch-Auth

Publicado 2026-03-05 · Atualizado 2026-04-27 · CVE-2025-70949

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas @perfood/couch-auth versão 0.26.0

Descrição Existe uma discrepância de temporização no @perfood/couch-auth versão 0.26.0 que pode permitir que atacantes acessem informações sensíveis por meio de um canal lateral de temporização.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-208

Identificadores relacionados

CVE-2025-70949

GHSA-MJQR-5C55-G77H

Produtos afetados

@Perfood/Couch-Auth

Referências · 11

• https://github.com/perfood/couch-auth · Nota
• https://osv.dev/vulnerability/GHSA-mjqr-5c55-g77h · Aviso do Fabricante
• https://t.me/cveNotify/154490 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-70949 · Aviso do Fabricante
• https://gist.github.com/0xHunterr/38aab644874ca9f4646524c5b01cfe5e · Nota
• https://twitter.com/VulmonFeeds/status/2029712638452629701 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-70949 · Nota de Segurança
• https://twitter.com/giuseppe_1337/status/2048848961729855492 · Publicação no Twitter
• https://twitter.com/HunterXReda/status/2033596144601710991 · Publicação no Twitter
• https://npmjs.com/package/@perfood/couch-auth · Nota
• https://twitter.com/CVEnew/status/2031137193939579218 · Publicação no Twitter