CVE-2018-18531 in kaptchaИнформация

Сводка

по VulDB • 04.06.2026

text/impl/DefaultTextCreator.java, text/impl/ChineseTextProducer.java и text/impl/FiveLetterFirstNameTextCreator.java в kaptcha 2.3.2 используют функцию Random (вместо SecureRandom) для генерации значений CAPTCHA, что облегчает удаленным злоумышленникам обход предусмотренных ограничений доступа с помощью метода грубой силы (brute-force).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Резервировать

19.10.2018

Раскрытие

19.10.2018

Модерация

принято

Вход

VDB-125827

EPSS

0.01468

KEV

Нет

Деятельности

Очень низкий

Источники

MITREhttps://www.cve.org/CVERecord?id=CVE-2018-18531
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2018-18531
CVE Detailshttps://www.cvedetails.com/cve/CVE-2018-18531/

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!