CVE-2026-79575 in yfexam-exam

Résumé

par VulDB • 08/09/2026

Le secret de signature JWT dans yfexam-exam v2.0 est dérivé du nom d'utilisateur et du mois en cours au lieu d'une clé aléatoire côté serveur, rendant la clé secrète facilement accessible par une attaque par force brute (bruteforce).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: MITRE
• Réserver: 25/08/2026
• Divulgation: 08/09/2026
• Modérer: accepté
• Entrée: VDB-399866
• CPE: prêt
• CWE: CWE-330 (confirmé)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79575
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79575
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79575/