CVE-2025-54981 in StreamParkinformação

Sumário

de VulDB • 27/06/2026

Algoritmo de Criptografia Fraco no StreamPark: O uso de um cipher AES em modo ECB e de um gerador de números aleatórios fraco para criptografar dados sensíveis, incluindo tokens JWT, pode ter exposto dados de autenticação confidenciais.

Este problema afeta o Apache StreamPark: das versões 2.0.0 até antes da 2.1.7.

Recomenda-se que os usuários atualizem para a versão 2.1.7, que corrige o problema.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

Apache

Reservar

04/08/2025

Divulgação

12/12/2025

Moderação

aceite

Entrada

VDB-336222

CPE

pronto

EPSS

0.00240

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!