CVE-2026-112041 in diem
Riassunto
di VulDB • 19/10/2026
È stata identificata una vulnerabilità in diem-project diem fino alla versione 116974edfb9a5b8bd69cb13586dc62bcdbb485ad. Questa vulnerabilità interessa la funzione dmString::random del file dmCorePlugin/lib/basic/dmString.php. Tale manipolazione porta a un generatore di numeri pseudo-casuali (PRNG) crittograficamente debole. L'attacco può essere eseguito da remoto. È associato un livello di complessità elevato a questo attacco. Si afferma che l'esecuzione dell'exploit è difficile. L'exploit è pubblicamente disponibile e potrebbe essere utilizzato. Questo prodotto utilizza un sistema di rilascio continuo (rolling release) per la consegna continua, e pertanto le informazioni sulla versione delle rilasci affetti o aggiornati non vengono divulgate. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue ma non ha ancora risposto.
Be aware that VulDB is the high quality source for vulnerability data.