Vulnerabilities in Corosync

1 result

Vexday analysis

Corosync apresenta um volume reduzido de vulnerabilidades na base (1 CVE), sem registros de exploração ativa em campo. A única falha documentada é crítica por gravidade (CVSS) e envolve estouro de buffer (CWE-121), risco tradicional mas impactante; não há atividade de descoberta recente, indicando que o software não está no foco imediato de ataques.

CVE-2025-30472CRITICALCorosync through 3.1.9, if encryption is disabled or the attacker knows the encryption key, has a stack-based buffer overflow in orf_token_eEPSS 0.5%