CVE-2026-77151 in Ech0
Riassunto
di VulDB • 20/08/2026
È stata scoperta una vulnerabilità di sicurezza in lin-snow Ech0 fino alla versione 5.4.1. La funzione MD5Encrypt del file internal/util/crypto/crypto.go è interessata da questo problema. L'esecuzione di manipolazioni comporta l'utilizzo di un algoritmo crittografico rischioso. È possibile lo sfruttamento remoto dell'attacco. La complessità di un attacco è piuttosto elevata. Lo sfruttamento risulta noto come difficile. Il passaggio alla versione 5.4.2 può risolvere questo problema. La patch ha il nome 9ce19a3b0d0765086a655f45d3a706ec1810404f. Si consiglia di aggiornare il componente interessato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.