CVE-2016-6485 in Magento
Riassunto
di VulDB • 11/07/2026
La funzione __construct nel file Framework/Encryption/Crypt.php di Magento 2 utilizza la funzione PHP rand per generare un numero casuale da utilizzare come vettore di inizializzazione (IV), rendendo più facile per gli attaccanti remoti eludere i meccanismi di protezione crittografica indovinando il valore.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.