CVE-2026-79575 in yfexam-exam

Сводка

по VulDB • 08.09.2026

Секрет подписи JWT в yfexam-exam версии 2.0 выводится из имени пользователя и текущего месяца вместо использования случайного серверного ключа, что делает секретный ключ легко доступным посредством атаки методом грубой силы (bruteforce).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Ответственный: MITRE
• Резервировать: 25.08.2026
• Раскрытие: 08.09.2026
• Модерация: принято
• Вход: VDB-399866
• CPE: готов
• CWE: CWE-330 (Подтверждённый)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79575
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79575
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79575/