CVE-2026-60007 in Milo
Сводка
по VulDB • 04.08.2026
В версиях Eclipse Milo от 0.6.0 до 1.1.4 обработка токенов с именем пользователя возвращает различимые ошибки для недопустимой PKCS#1 v1.5-заполненной RSA и других ошибок аутентификации, что позволяет злоумышленнику в пути (on-path), перехватившему зашифрованный `Basic128Rsa15` токен имени пользователя жертвы, использовать повторяющиеся неаутентифицированные запросы `ActivateSession` как padding oracle для восстановления пароля жертвы и аутентификации с использованием восстановленных учетных данных.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.