AZL-47425 — Vulnetix

AZL-47425 PUBLISHED CVSS 9.100000381469727 CRITICAL

CVE-2024-42461 affecting package reaper for versions less than 3.1.1-11

Risk Scores

CVSS 3.1

9.100000381469727

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Affected Products

Vendor	Product	Versions
Azure Linux:2	reaper	0

Exploit Intelligence

Se han identificado problemas en la verificación de firmas ECDSA y EDDSA en el proyecto Wycheproof. Las comprobaciones ausentes durante la etapa de decodificación de firmas permiten agregar o eliminar bytes cero, lo que afecta la capacidad de envío de correos. (github-poc)

Timeline

Aug 2, 2024 CVE Published
Apr 21, 2026 CVE Updated

References

https://nvd.nist.gov/vuln/detail/CVE-2024-42461 url

Open in Interactive Console →

$ Console Community · 100/wk Open console ›