6.9
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Isar is an integration system for automated root filesystem generation. In versions 0.11-rc1 and 0.11, defining ISAR_APT_SNAPSHOT_DATE alone does not set the correct timestamp value for security distribution, leading to missed security updates. This issue has been patched via commit 738bcbb.
Засегнати продукти
- ilbers isar: < 738bcbb716c7eb7b34cbb2293cae4f264b3925fe
Вид слабост
История
- 19 ноември 2025 Публикувано
Други уязвимости в ilbers isar
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-65100
- https://nvd.nist.gov/vuln/detail/CVE-2025-65100
- https://github.com/ilbers/isar/security/advisories/GHSA-3r9w-6cp6-7hm4
- https://github.com/ilbers/isar/commit/3383fd808a4ced93e41e012660dfe364a3384434
- https://github.com/ilbers/isar/commit/738bcbb716c7eb7b34cbb2293cae4f264b3925fe