BDU:2025-10827 (CVE-2021-30130)

Уязвимость библиотеки криптографических протоколов phpseclib, связанная с ошибками проверки криптографической подписи, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

Опубликовано: 2025-09-08

Описание

Уязвимость библиотеки криптографических протоколов phpseclib связана с ошибками проверки криптографической подписи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность защищаемой информации

Затрагиваемое ПО и версии

Debian GNU/Linux (10)РЕД ОС (7.3)phpseclib (до 2.0.31)phpseclib (до 3.0.7)

Способ устранения

Использование рекомендаций:
https://github.com/phpseclib/phpseclib/pull/1635
https://github.com/phpseclib/phpseclib/releases/tag/2.0.31
https://github.com/phpseclib/phpseclib/releases/tag/3.0.7

Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-php-phpseclib-cve-2021-30130-cve-2024-27354/?sphrase_id=1227269

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-30130

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/phpseclib/phpseclib/pull/1635 https://github.com/phpseclib/phpseclib/releases/tag/2.0.31 https://github.com/phpseclib/phpseclib/releases/tag/3.0.7 https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-php-phpseclib-cve-2021-30130-cve-2024-27354/?sphrase_id=1227269 https://security-tracker.debian.org/tracker/CVE-2021-30130

Проверьте безопасность своего сайта и почты → Полная проверка домена