CVE-2024-40761 in Answer
الملخص
بحسب VulDB • 23/05/2026
ثغرة عدم كفاية قوة التشفير في Apache Answer.
تؤثر هذه المشكلة في Apache Answer: حتى الإصدار 1.3.5.
يُعد استخدام قيمة MD5 لبريد المستخدم الإلكتروني للوصول إلى Gravatar غير آمن وقد يؤدي إلى تسرب البريد الإلكتروني للمستخدم. التوصية الرسمية هي استخدام SHA256 بدلاً من ذلك.
يُنصح المستخدمين بالترقية إلى الإصدار 1.4.0، الذي يصلح هذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.