OpenPubkey Vulnerable to Authentication Bypass

NGHIÊM TRỌNG 9.8CVE-2025-3757 · GHSA-537f-gxgm-3jjq · GO-2025-3679 · Công bố 13/05/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2025-3757 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng github.com/openpubkey/openpubkey, openpubkey (openpubkey).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.43%, cao hơn 37.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.10.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
github.com/openpubkey/openpubkey Go	`< 0.10.0`	`0.10.0`
openpubkey openpubkey	`< 0.10.0`	`0.10.0`

Versions of OpenPubkey library prior to 0.10.0 contained a vulnerability that would allow a specially crafted JWS to bypass signature verification.

Upgrade to v0.10.0 or greater. This vulnerability is not present in versions of OpenPubkey after v0.9.0.

Mô tả của NVD

Versions of OpenPubkey library prior to 0.10.0 contained a vulnerability that would allow a specially crafted JWS to bypass signature verification.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.