CVE-2025-58352: weblate

csirt@kutim:~/threat-intel/cve/CVE-2025-58352

CVSS 6.5 · Medium EPSS 0,29%

Kerentanan Insufficient Session Expiration pada weblate. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

Weblate is a web based localization tool. Versions lower than 5.13.1 contain a vulnerability that causes long session expiry during the second factor verification. The long session expiry could be used to circumvent rate limiting of the second factor. This issue is fixed in version 5.13.1.

Rincian

Terbit di NVD: 5 September 2025
Terakhir diubah: 30 September 2026
Status NVD: Analyzed
CVSS 3.1: 6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-613: Insufficient Session Expiration
EPSS (30 hari): 0,29% peluang dieksploitasi; lebih tinggi dari 19,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
weblate	weblate	Semua versi sebelum 5.13.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/WeblateOrg/weblate/security/advisories/GHSA-377j-wj38-4728 advisory vendor
https://github.com/WeblateOrg/weblate/commit/0b46fe596231dd456283ead66699ae5516f23908 patch
https://github.com/WeblateOrg/weblate/pull/16002 issue tracking

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.