PT-2026-146570

CVE-2025-71461

Publicado

2026-11-13

Atualizado

2026-11-13

Descrição por

CVSS 4.0

6.9

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Zipline versões anteriores a 4.0.2

Description Existe um problema onde os nomes de arquivos de uploads são previsíveis. Ao recuperar o estado do gerador Math.random, um invasor que obtenha cinco nomes de arquivos consecutivos no estilo gfycat pode reconstruir o estado aleatório. Isso permite a previsão de nomes de arquivos anteriores e futuros até que a instância seja reiniciada, o que pode expor uploads privados.

Recommendations Atualize o Zipline para a versão 4.0.2 ou posterior.

Explorabilidade

Exploit

Correção

Pesquisadores

Allc

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-338: Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG)

Identificadores relacionados

CVE-2025-71461