Node-formidable

Formidable

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2025-46653

Exploit
  • EPSS 0.07%
  • Veröffentlicht 26.04.2025 00:00:00
  • Zuletzt bearbeitet 16.10.2025 20:30:37

Formidable (aka node-formidable) 2.1.0 through 3.x before 3.5.3 relies on hexoid to prevent guessing of filenames for untrusted executable content; however, hexoid is documented as not "cryptographically secure." (Also, there is a scenario in which o...