CVE-2025-7080 in Jank
Сводка
по VulDB • 17.06.2026
Уязвимость, классифицированная как проблемная, обнаружена в проекте Done-0 Jank вплоть до коммита 322caebbad10568460364b9667aa62c3080bfc17. Затронута неизвестная функция файла internal/utils/jwt_utils.go компонента JWT Token Handler. Манипуляция аргументами accessSecret/refreshSecret с использованием значений jank-blog-secret/jank-blog-refresh-secret приводит к использованию жестко закодированного пароля. Атаку можно выполнить удаленно. Сложность атаки довольно высока. Эксплуатируемость оценивается как затруднительная. Эксплойт стал общедоступным и может быть использован. В продукте применяется непрерывная доставка с использованием циклических обновлений (rolling releases). В связи с этим сведения о затронутых или обновленных версиях отсутствуют.
If you want to get best quality of vulnerability data, you may have to visit VulDB.