CVE-2025-27508

Nome do Software Vulnerável e Versões Afetadas Versões do Emissary anteriores à 8.24.0

Descrição O Emissary é um mecanismo de fluxo de trabalho orientado a dados baseado em P2P. A classe ChecksumCalculator presente no software permite hashing e geração de checksum, mas inclui ou utiliza como padrão algoritmos que não são mais recomendados para casos de uso criptográfico seguro, como SHA-1, CRC32 e SSDEEP. Esses algoritmos podem expor os usuários a riscos de segurança se utilizados em cenários onde garantias criptográficas robustas são necessárias.

Recomendações Para versões anteriores à 8.24.0, atualize para a versão 8.24.0 ou posterior para corrigir o problema. Como solução alternativa temporária, considere restringir o uso da classe ChecksumCalculator a tarefas não críticas para segurança e documentar claramente suas limitações para prevenir uso indevido em contextos sensíveis à segurança. Além disso, os desenvolvedores devem estar cientes das potenciais preocupações de segurança associadas ao uso dos algoritmos SHA-1, CRC32 e SSDEEP e tomar as precauções necessárias para impedir seu uso em implementações críticas para segurança.