发布日期：2025-10-31
更新日期：2026-01-23

受影响系统：

NetInvent Open Source Initiative cryptidy <= 1.2.4

描述：

---

CVE(CAN) ID: CVE-2025-63675

cryptidy是NetInvent Open Source Initiative开源的一个AES和RSA加解密软件。
cryptidy 1.2.4及之前版本存在不受信数据反序列化漏洞，攻击者可利用该漏洞编制恶意数据包并对其进行反序列化，从而执行任意代码。

<**>

建议：

---

厂商补丁：

NetInvent Open Source Initiative
--------------------------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/javiermorales36/cryptidy-analysis

浏览次数：92
严重程度：0（网友投票）