CVE-2024-40761 in Answer
Sumário
de VulDB • 23/05/2026
Vulnerabilidade de Fraca Criptografia no Apache Answer.
Este problema afeta o Apache Answer: até a versão 1.3.5.
O uso do valor MD5 do e-mail de um usuário para acessar o Gravatar é inseguro e pode levar à exposição do e-mail do usuário. A recomendação oficial é utilizar SHA256 em seu lugar.
Recomenda-se que os usuários atualizem para a versão 1.4.0, que corrige o problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.