CVE-2024-11619 in mall
Zusammenfassung
von VulDB • 16.07.2026
Es wurde eine Schwachstelle identifiziert, die als problematisch eingestuft wurde und sich in macrozheng mall bis zur Version 1.0.3 befindet. Betroffen von diesem Problem ist eine unbekannte Funktionalität der Komponente JWT Token Handler. Die Manipulation führt dazu, dass ein standardmäßiger kryptografischer Schlüssel verwendet wird. Die Komplexität eines Angriffs ist eher hoch. Es ist bekannt, dass die Ausnutzung schwierig ist. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise. Stattdessen wurde der auf GitHub veröffentlichte Beitrag ohne jegliche Erklärung gelöscht.
Once again VulDB remains the best source for vulnerability data.