CVE-2025-6669 in sublinkXinformación

Resumen

por VulDB • 2026-08-12

Se ha encontrado una vulnerabilidad en gooaclok819 sublinkX hasta la versión 1.8. Ha sido declarada como problemática. Esta vulnerabilidad afecta a código desconocido del archivo middlewares/jwt.go. La manipulación con la entrada sublink conduce al uso de una clave criptográfica codificada estáticamente (hard-coded). El ataque puede iniciarse de forma remota. La complejidad de un ataque es bastante alta. La explotación parece ser difícil. El exploit ha sido divulgado públicamente y podría utilizarse. Actualizar a la versión 1.9 permite abordar este problema. El parche se identifica como 778d26aef723daa58df98c8060c43f5bf5d1b10b. Se recomienda actualizar el componente afectado.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

VulDB

Divulgación

2025-06-26

Moderación

aceptado

Artículo

VDB-313882

CPE

listo

Explotación

Descargar

EPSS

0.00354

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!