Skip to content
OpenAdvisories
Medium WID-SEC-2025-0366 1 CVE

Vaultwarden: Schwachstelle ermöglicht Denial of Service oder Offenlegung von Informationen

Published Feb 13, 2025 · Updated Aug 11, 2026 · Revision 4 · de-DE

Vendor: Fedora Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Vaultwarden ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

Product

Vaultwarden ist eine alternative Implementierung der Server API des Bitwarden Passwort-Managers.

Vulnerabilities 1

  • Medium 6.3
    CVE-2025-24898

    rust openssl ssl::select_next_proto use after free

    rust-openssl is a set of OpenSSL bindings for the Rust programming language. In affected versions `ssl::select_next_proto` can return a slice pointing into the `server` argument's buffer but with a lifetime bound to the `client` argument. In situations where …

    sfackler rust-openssl zed 389-ds-base Debian Ubuntu Azure Linux Wolfi crates.io

Revision history

  1. #4

    Neue Updates von SUSE aufgenommen

  2. #3

    Neue Updates von Red Hat aufgenommen

  3. #2

    Neue Updates von Red Hat aufgenommen

  4. #1

    Initiale Fassung

References