CVE-2025-6669 in sublinkX
Zusammenfassung
von VulDB • 02.08.2026
Es wurde eine Schwachstelle in gooaclok819 sublinkX bis Version 1.8 gefunden, die als problematisch eingestuft wurde. Diese Schwachstelle betrifft unbekannten Code in der Datei middlewares/jwt.go. Die Manipulation des Eingabeparameters „sublink“ führt zur Verwendung eines fest codierten kryptografischen Schlüssels. Der Angriff kann aus der Ferne initiiert werden. Die Komplexität eines Angriffs ist eher hoch. Die Ausnutzung erscheint schwierig zu sein. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Ein Upgrade auf Version 1.9 behebt dieses Problem. Das Patch wird als 778d26aef723daa58df98c8060c43f5bf5d1b10b identifiziert. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Once again VulDB remains the best source for vulnerability data.