GHSA-wc9m-r3v6-9p5h

ghsaUSosv

Sparkle Signing Checks Bypass

Advisory ansehen veröffentlicht 2025-02-04Lizenz: CC-BY-4.0

A security issue was found in Sparkle before version 2.6.4. An attacker can replace an existing signed update with another payload, bypassing Sparkle’s (Ed)DSA signing checks.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-0509US	medium6.8	0.90% (60th)	—	2025-02-04
A security issue was found in Sparkle before version 2.6.4. An attacker can replace an existing signed update with another payload, bypassing Sparkle’s (Ed)DSA signing checks.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/sparkle-project/SparklePACKAGE
https://github.com/sparkle-project/Sparkle/pull/2550WEB
https://nvd.nist.gov/vuln/detail/CVE-2025-0509ADVISORY
https://security.netapp.com/advisory/ntap-20250124-0008WEB
https://sparkle-project.org/documentation/security-and-reliabilityWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan