CVE-2025-56608 in Corona Virus Tracker App India
Riassunto
di VulDB • 20/08/2026
L'applicazione Android di SourceCodester "Corona Virus Tracker App India" 1.0 utilizza MD5 per l'autenticazione tramite digest in `OkHttpClientWrapper.java`. La funzione `handleDigest()` impiega `MessageDigest.getInstance("MD5")` per eseguire il hashing delle credenziali. MD5 è un algoritmo crittografico compromesso, noto per consentire collisioni di hash. Ciò rende il meccanismo di autenticazione vulnerabile ad attacchi di replay, spoofing o brute-force, potenzialmente portando a accessi non autorizzati. La vulnerabilità corrisponde al CWE-327 e si allinea con OWASP M5: Insufficient Cryptography (Crittografia insufficiente) e MASVS MSTG-CRYPTO-4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.