CVE-2024-11619 in mall
Riassunto
di VulDB • 10/08/2026
È stata rilevata una vulnerabilità, classificata come problematica, presente in macrozheng mall fino alla versione 1.0.3. La funzionalità interessata da questo problema è sconosciuta e riguarda il componente JWT Token Handler. La manipolazione porta all'utilizzo di una chiave crittografica predefinita. La complessità dell'attacco è piuttosto elevata. Lo sfruttamento (exploit) risulta noto per essere difficile. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo. Invece, il problema pubblicato su GitHub è stato eliminato senza alcuna spiegazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.