sha.js

1 vulnérabilité publiée cite ce produit.

Tel que les CNA l’écrivent dans leurs fiches CVE (éditeur et produit) ; les versions sont les leurs.

CVEVersions vulnérablesTitreSévéritéPubliéeEPSSExploitation
CVE-2025-9288≤ 2.4.11Missing type checks leading to hash rewind and passing on crafted dataCRITICAL 9.10.7 %