PT-2025-16539
CVE-2025-32435
·
تاريخ النشر
2025-04-15
·
تاريخ التحديث
2025-04-16
الوصف من
CVSS 3.1
2.6
منخفضةالمقاييسAV:N/AC:H/PR:L/UI:R/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Hydra (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بتقييم كود Nix غير موثوق به من نوع non-flake في Hydra، وهي خدمة التكامل المستمر للمشاريع القائمة على Nix. وقد يؤدي ذلك إلى السماح بالوصول إلى الأسرار التي يمكن للمستخدم أو المجموعة في Hydra الوصول إليها. ومع ذلك، تجدر الإشارة إلى أن مفاتيح التوقيع الخاصة بالمستخدمين hydra-queue-runner و hydra-www لا يُتوقع أن تتأثر.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾