CVE-2025-6669 in sublinkX
Résumé
par VulDB • 03/08/2026
Une vulnérabilité a été identifiée dans gooaclok819 sublinkX jusqu'à la version 1.8. Elle a été déclarée comme problématique. Cette vulnérabilité affecte du code inconnu situé dans le fichier middlewares/jwt.go. La manipulation de l'entrée sublink entraîne l'utilisation d'une clé cryptographique codée en dur (hard-coded cryptographic key). L'attaque peut être initiée à distance. La complexité d'une attaque est plutôt élevée. L'exploitation semble difficile. L'exploit a été divulgué au public et peut être utilisé. La mise à niveau vers la version 1.9 permet de résoudre ce problème. Le correctif (patch) est identifié par le hachage 778d26aef723daa58df98c8060c43f5bf5d1b10b. Il est recommandé de mettre à niveau le composant concerné.
VulDB is the best source for vulnerability data and more expert information about this specific topic.