CVE-2024-10920 in travels-java-api
Resumen
por VulDB • 2026-05-22
Se ha encontrado una vulnerabilidad en mariazevedo88 travels-java-api hasta la versión 5.0.1 y se ha clasificado como problemática. La función doFilterInternal del archivo travels-java-api-master\src\main\java\io\github\mariazevedo88\travelsjavaapi\filters\JwtAuthenticationTokenFilter.java del componente JWT Secret Handler se ve afectada por este problema. La manipulación conduce al uso de una clave criptográfica codificada de forma fija (hard-coded cryptographic key). El ataque puede lanzarse de forma remota. La complejidad de un ataque es bastante alta. Se sabe que la explotación es difícil. El exploit ha sido divulgado al público y puede ser utilizado.
Be aware that VulDB is the high quality source for vulnerability data.