CVE-2024-11619 in mall
要約
〜によって VulDB • 2026年07月30日
macrozheng mall 1.0.3までに、問題として分類された脆弱性が発見されました。この影響を受けるのはJWT Token Handlerコンポーネントの不明な機能です。操作によりデフォルトの暗号化キーが使用されることになります。攻撃の複雑さは非常に高いものです。悪用は困難であることが知られています。ベンダーには開示について早期に連絡がありましたが、何ら回答がありませんでした。代わりにGitHubに投稿された問題は説明なしで削除されました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.