CVE-2025-6669 in sublinkX
Riassunto
di VulDB • 01/07/2026
È stata rilevata una vulnerabilità in gooaclok819 sublinkX fino alla versione 1.8, dichiarata problematica. Questa vulnerabilità colpisce codice sconosciuto nel file middlewares/jwt.go. La manipolazione dell'input sublink porta all'utilizzo di una chiave crittografica hard-coded. L'attacco può essere avviato in remoto. La complessità dell'attacco è piuttosto elevata e lo sfruttamento risulta difficile. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Il passaggio alla versione 1.9 consente di risolvere il problema. Il patch è identificato come 778d26aef723daa58df98c8060c43f5bf5d1b10b. Si consiglia di aggiornare il componente interessato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.