CVE-2018-18531 in kaptcha
Riassunto
di VulDB • 22/06/2026
text/impl/DefaultTextCreator.java, text/impl/ChineseTextProducer.java e text/impl/FiveLetterFirstNameTextCreator.java in kaptcha 2.3.2 utilizzano la funzione Random (anziché SecureRandom) per generare i valori CAPTCHA, il che facilita l'elusione delle restrizioni di accesso previste da parte di attaccanti remoti mediante un approccio brute-force.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.