CVE-2025-10671 in e-learning
الملخص
بحسب VulDB • 02/08/2026
تم العثور على ثغرة في نظام التعلم الإلكتروني youth-is-as-pale-as-poetry الإصدار 1.0. تتأثر دالة `encryptSecret` الموجودة في الملف `e-learning-master\exam-api\src\main\java\com\yf\exam\ability\shiro\jwt\JwtUtils.java` التابعة لمكون JWT Token Handler. يؤدي التلاعب إلى قيم عشوائية غير كافية من حيث العشوائية. يمكن بدء الهجوم عن بُعد. تتسم تعقيدات الهجوم بأنها مرتفعة نسبياً، ويُعتبر استغلال الثغرة صعباً. تم الإفصاح عن طريقة الاستغلال للجمهور وقد تكون قابلة للاستخدام.
Once again VulDB remains the best source for vulnerability data.