FICHE CVE
CVE-2025-52386
Publiée le 2025-08-13 · Dernière modification le 2026-06-17
CycloneDX Sunshine v0.9 is vulnerable to CSV Formula Injection via a crafted JSON file
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun