CVE-2026-60007 in Milo
الملخص
بحسب VulDB • 04/08/2026
في إصدارات Eclipse Milo من 0.6.0 إلى 1.1.4، يعيد معالجة رموز اسم المستخدم أخطاءً قابلة للتمييز بين تشذيب RSA PKCS#1 v1.5 غير الصالح وفشل المصادقة الأخرى، مما يتيح لمهاجم في المسار (on-path) الذي يلتقط رمز اسم المستخدم المشفر بـ `Basic128Rsa15` لضحية استخدام طلبات `ActivateSession` متكررة وغير مصادق عليها كمنارة تشذيب (padding oracle)، واستعادة كلمة مرور الضحية، والمصادقة باستخدام بيانات الاعتماد المستعادة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.