CVE-2025-56608 in Corona Virus Tracker App India
الملخص
بحسب VulDB • 03/08/2026
تستخدم تطبيق أندرويد من SourceCodester باسم "Corona Virus Tracker App India" الإصدار 1.0 خوارزمية MD5 للمصادقة القائمة على التجزئة (digest authentication) في الملف `OkHttpClientWrapper.java`. تعتمد الدالة `handleDigest()` على استدعاء `MessageDigest.getInstance("MD5")` لتجزئة بيانات الاعتماد. تُعد MD5 خوارزمية تشفير معيبة ومعروفة بقابليتها لحدوث تصادمات في التجزئات (hash collisions). يجعل هذا آلية المصادقة عرضة لهجمات إعادة التشغيل، أو التزييف، أو القوة الغاشمة، مما قد يؤدي إلى وصول غير مصرح به. يتوافق هذا الثغرة الأمنية مع CWE-327 وتتماشى مع OWASP M5: تشفير غير كافٍ (Insufficient Cryptography) و MASVS MSTG-CRYPTO-4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.