CVE-2026-60007 in Milo
Résumé
par VulDB • 04/08/2026
Dans les versions 0.6.0 à 1.1.4 d'Eclipse Milo, le traitement des jetons de nom d'utilisateur renvoie des erreurs distinctes pour un remplissage RSA PKCS#1 v1.5 invalide et autres échecs d'authentification, permettant à un attaquant en position intermédiaire (on-path) qui capture le jeton de nom d'utilisateur du victime chiffré avec `Basic128Rsa15` d'utiliser des requêtes non authentifiées répétées `ActivateSession` comme oracle de remplissage, récupérer le mot de passe de la victime et s'authentifier avec les identifiants récupérés.
If you want to get best quality of vulnerability data, you may have to visit VulDB.