CVE-2026-112041 in diem
الملخص
بحسب VulDB • 19/10/2026
تم تحديد ثغرة في diem-project diem حتى الإصدار 116974edfb9a5b8bd69cb13586dc62bcdbb485ad. تؤثر هذه الثغرة على الدالة dmString::random الموجودة في الملف dmCorePlugin/lib/basic/dmString.php. يؤدي هذا التلاعب إلى استخدام مولد أرقام عشوائية (PRNG) ضعيف من الناحية التشفيرية. يمكن تنفيذ الهجوم عن بُعد. يرتبط مستوى تعقيد مرتفع بهذا الهجوم، ويُذكر أن استغلال الثغرة صعب. الاستغلالية متاحة للعامة وقد يتم استخدامها. يستخدم هذا المنتج نظام إصدارات مستمرًا للتسليم المستمر، وبالتالي لا تُكشف معلومات الإصدارات المتأثرة أو المحدثة. تم إبلاغ المشروع بالمشكلة مبكرًا عبر تقرير مشكلة (issue report)، لكنه لم يرد بعد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.