PT-2025-12012
CVE-2025-22228
·
Publicado
2025-03-20
·
Atualizado
2026-10-12
Descrição por
CVSS 3.1
7.4
AltaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas
BCryptPasswordEncoder (versões afetadas não especificadas)
Descrição
O problema diz respeito ao BCryptPasswordEncoder, onde a função
matches(CharSequence, String) retornará verdadeiro incorretamente para senhas com mais de 72 caracteres, desde que os primeiros 72 caracteres sejam iguais.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾