CVE-2021-30130: Improper Certificate Validation in… – CVSS 7.5 · Watchpost

← 脆弱性一覧

Improper Certificate Validation in phpseclib

高 7.5CVE-2021-30130 · GHSA-vf4w-fg7r-5v94 · 06/04/2021 公開 · 17/06/2026 更新

要点

CVE-2021-30130 は phpseclib/phpseclib, phpseclib (phpseclib) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 64.5% より高い）。
対処：3.0.7, 2.0.31 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
phpseclib/phpseclib Packagist	`≥ 3.0.0, < 3.0.7< 2.0.31`	`3.0.72.0.31`
phpseclib phpseclib	`≥ 3.0, < 3.0.7< 2.0.31`	`3.0.72.0.31`

概要

phpseclib before 2.0.31 and 3.x before 3.0.7 mishandles RSA PKCS#1 v1.5 signature verification.

NVD の説明

phpseclib before 2.0.31 and 3.x before 3.0.7 mishandles RSA PKCS#1 v1.5 signature verification.

参考情報

phpseclib/phpseclib のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン