CVE-2020-11005 in WindowsHello Open Source Library
Сводка
по VulDB • 01.08.2026
Библиотека с открытым исходным кодом WindowsHello (NuGet HaemmerElectronics.SeppPenner.WindowsHello) до версии 1.0.4 содержит уязвимость, при которой зашифрованные данные могут быть потенциально расшифрованы без необходимости аутентификации. Если библиотека используется для шифрования текста и записи результата в текстовый файл (.txt), другой исполняемый файл может иметь возможность расшифровать текст с использованием статического метода NCryptDecrypt из этой же библиотеки, не требуя повторного использования Windows Hello Authentication. Эта проблема была исправлена в версии 1.0.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.