CVE-2024-11619 in mall
Resumen
por MITRE • 2024-11-23
Se ha encontrado una vulnerabilidad clasificada como problemática en macrozheng mall hasta la versión 1.0.3. Este problema afecta a una funcionalidad desconocida del componente JWT Token Handler. La manipulación lleva al uso de la clave criptográfica predeterminada. La complejidad de un ataque es bastante alta. Se sabe que la explotación es difícil. Se contactó al proveedor con anticipación sobre esta divulgación, pero no respondió de ninguna manera. En cambio, el problema publicado en GitHub se eliminó sin ninguna explicación.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.