PT-2026-5944 · Decidim · Decidim
CVE-2025-65017
·
Publicado
2026-02-03
·
Atualizado
2026-02-23
CVSS v4.0
8.2
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Decidim 0.30.0 a 0.30.3
Versões do Decidim 0.31.0.rc1 a 0.31.0.rc2
Descrição
O Decidim, um framework de democracia participativa, é afetado por um problema no qual exportações de dados privados podem levar a vazamentos de dados. Isso ocorre devido a colisões na geração de UUIDs, podendo expor informações sensíveis.
Recomendações
Atualize para a versão 0.30.4 do Decidim ou posterior.
Atualize para a versão 0.31.0 do Decidim ou posterior.
Exploit
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Decidim