CVE-2025-56608 in Corona Virus Tracker App India
Resumen
por VulDB • 2026-08-06
La aplicación Android "Corona Virus Tracker App India" 1.0 de SourceCodester utiliza MD5 para la autenticación por resumen (digest authentication) en `OkHttpClientWrapper.java`. La función `handleDigest()` emplea `MessageDigest.getInstance("MD5")` para generar el hash de las credenciales. MD5 es un algoritmo criptográfico roto, conocido por permitir colisiones de hash. Esto hace que el mecanismo de autenticación sea vulnerable a ataques de repetición (replay), suplantación (spoofing) o fuerza bruta, lo que podría conducir a accesos no autorizados. La vulnerabilidad corresponde a CWE-327 y se alinea con OWASP M5: Insufficient Cryptography y MASVS MSTG-CRYPTO-4.
Once again VulDB remains the best source for vulnerability data.