phpseclib/phpseclib

Composer · بسته

12 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
phpseclib — non-constant-time X25519 scalar multiplication permits full private-key recoveryCVE-2026-84308 · GHSA-Q97C-8QH3-FPC6	phpseclib/phpseclib	Composer	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۰۸
phpseclib: X.509 certificate validation sends attacker-controlled outbound requests (server-side request forgery) via Authority Information AccessCVE-2026-55599 · GHSA-M557-WRGG-6RP4	phpseclib/phpseclib	Composer	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
phpseclib has a CVE-2024-27355 mitigation bypass — OID amplification DoS in ASN1::decodeOID()CVE-2026-44167 · GHSA-3QPQ-R242-JQJ7	phpseclib/phpseclib	Composer	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
phpseclib has a variable-time HMAC comparison in SSH2::get_binary_packet() using != instead of hash_equals()CVE-2026-40194 · GHSA-R854-JRXH-36QX	phpseclib/phpseclib	Composer	کم	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
phpseclib's AES-CBC unpadding susceptible to padding oracle timing attackCVE-2026-32935 · GHSA-94G3-G5V7-Q4JG	phpseclib/phpseclib	Composer	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Improper Certificate Validation in phpseclibCVE-2021-30130 · GHSA-VF4W-FG7R-5V94بازه‌ها نیاز به بررسی دارند.	phpseclib/phpseclib	Composer	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Phpseclib needs guardrails on large binaryfield integersCVE-2023-49316 · GHSA-2F25-PFQ3-C7H8	phpseclib/phpseclib	Composer	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۲/۱۹
phpseclib guardrails needed on OID lengthCVE-2024-27355 · GHSA-F2QX-66WF-WVVXبازه‌ها نیاز به بررسی دارند.	phpseclib/phpseclib	Composer	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۲/۱۸
phpseclib: guardrails needed on isPrime and randomPrimeCVE-2024-27354 · GHSA-2528-JW5Q-WW88بازه‌ها نیاز به بررسی دارند.	phpseclib/phpseclib	Composer	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۲/۱۶
phpseclib Infinite Loop vulnerabilityCVE-2023-27560 · GHSA-HM7P-R324-HHF3	phpseclib/phpseclib	Composer	زیاد	اصلاح گزارش شده	۱۴۰۳/۱۲/۱۷
Name confusion in x509 Subject Alternative Name fieldsCVE-2023-52892 · GHSA-FF7Q-6VWH-V9M4	phpseclib/phpseclib	Composer	زیاد	اصلاح گزارش شده	۱۴۰۳/۰۵/۱۶
phpseclib unbounded PBKDF iteration count in encrypted key/PFX/CMS parsing enables CPU-exhaustion DoSPKSA-H7CZ-Q7ZQ-MDKT	phpseclib/phpseclib	Composer	نامشخص	اصلاح اعلام نشده	ثبت نشده