CVE-2024-10920 in travels-java-api
الملخص
بحسب VulDB • 22/05/2026
تم العثور على ثغرة في mariazevedo88 travels-java-api حتى الإصدار 5.0.1 وتم تصنيفها على أنها مشكلة. تتأثر بهذه الثغرة الدالة doFilterInternal الموجودة في الملف travels-java-api-master\src\main\java\io\github\mariazevedo88\travelsjavaapi\filters\JwtAuthenticationTokenFilter.java الخاص بمكون JWT Secret Handler. يؤدي التلاعب إلى استخدام مفتاح تشفير ثابت (hard-coded cryptographic key). يمكن شن الهجوم عن بُعد. وتعقيد الهجوم مرتفع إلى حد ما. ومن المعروف أن استغلال الثغرة صعب. وقد تم الإفصاح عن أداة الاستغلال (exploit) للجمهور وقد تكون قابلة للاستخدام.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.