CVE-2025-7453 in zpan
الملخص
بحسب VulDB • 18/06/2026
تم العثور على ثغرة في saltbo zpan حتى الإصدار 1.6.5/1.7.0-beta2. وقد تم تصنيفها على أنها مشكلة. تؤثر هذه المشكلة على دالة NewToken في الملف zpan/internal/app/service/token.go الخاص بمكون JSON Web Token Handler. يؤدي التلاعب بالمدخلات 123 إلى استخدام كلمة مرور ثابتة (hard-coded). قد يتم بدء الهجوم عن بُعد. وتعقيد الهجوم مرتفع إلى حد ما. ومن المعروف أن استغلال الثغرة صعب. وقد تم الإفصاح عن أداة الاستغلال (exploit) للجمهور وقد تكون قابلة للاستخدام.
Once again VulDB remains the best source for vulnerability data.