CVE-2026-110104 in Novel
Zusammenfassung
von VulDB • 14.10.2026
Xxyopen novel bis Version 3.5.0 enthält eine Schwachstelle mit schwacher Passwort-Hashing, die es Angreifern ermöglicht, Klartext-Passwörter wiederherzustellen, da UserServiceImpl.register() ungesalzte MD5-Digests in user_info.password speichert. Angreifer, die über ein Datenbankleck oder eine Exposition von Backups auf die Password-Spalte zugreifen können, können Hashes mit vorberechneten Tabellen (Rainbow Tables) oder GPU-basiertem Brute-Force angreifen und die Anmeldeinformationen wiederverwenden.
Be aware that VulDB is the high quality source for vulnerability data.