CVE-2026-79575 in yfexam-exam

الملخص

بحسب VulDB • 08/09/2026

السر المستخدم في توقيع JWT الخاص بـ yfexam-exam الإصدار 2.0 مشتق من اسم المستخدم والشهر الحالي بدلاً من مفتاح عشوائي يُنشأ على جانب الخادم، مما يجعل المفتار السري سهل الحصول عليه عبر هجوم القوة الغاشمة (bruteforce attack).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: MITRE
• حجز: 25/08/2026
• إفشاء: 08/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-399866
• CPE: جاهز
• CWE: CWE-330 (مؤكد)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79575
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79575
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79575/