جزئیات آسیب‌پذیری
CVE-2025-27611
cryptocoinjs base-x
base-x homograph attack allows Unicode lookalike characters to bypass validation.
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
base-x is a base encoder and decoder of any given alphabet using bitcoin style leading zero compression. Versions 4.0.0, 5.0.0, and all prior to 3.0.11, are vulnerable to attackers potentially deceiving users into sending funds to an unintended address. This issue has been patched in versions 3.0.11, 4.0.1, and 5.0.1.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| cryptocoinjs | base-x | < 3.0.11 | CVEProject cvelistV5 (CNA) |
| cryptocoinjs | base-x | = 4.0.0 | CVEProject cvelistV5 (CNA) |
| cryptocoinjs | base-x | = 5.0.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲- https://github.com/cryptocoinjs/base-x/security/advisories/GHSA-xq7p-g2vc-g82p x_refsource_CONFIRM
- https://github.com/cryptocoinjs/base-x/pull/86 x_refsource_MISC
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۲/۱۰
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۲/۱۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۴٪
احتمال بهره‌برداری در ۳۰ روز
۳۹٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-1007Insufficient Visual Distinction of Homoglyphs Presented to User