Node-formidable

Formidable

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
3.1

CVE-2025-46653

Exploit
  • EPSS 0.36%
  • Veröffentlicht 26.04.2025 00:00:00
  • Zuletzt bearbeitet 13.05.2026 14:15:37

Formidable (aka node-formidable) 2.1.0 through 3.x before 3.5.3 relies on hexoid to prevent guessing of filenames for untrusted executable content; however, hexoid is documented as not "cryptographically secure." (Also, there is a scenario in which o...