CVE-2025-27408 in manifest
Tóm tắt
Bởi VulDB • 22/06/2026
Manifest cung cấp cho người dùng một micro backend dạng file duy nhất. Trước phiên bản 4.9.1, Manifest sử dụng cơ chế băm mật khẩu yếu dựa trên SHA3 mà không có salt (giá trị ngẫu nhiên). Điều này làm tăng nguy cơ mật khẩu của người dùng bị giải mã nếu kẻ tấn công xâm nhập được vào cơ sở dữ liệu. Việc thiếu salt khiến các mật khẩu giống nhau giữa nhiều người dùng tạo ra cùng một giá trị hash, giúp kẻ tấn công dễ dàng nhận diện và khai thác các mẫu lặp lại, từ đó đẩy nhanh quá trình bẻ khóa. Phiên bản 4.9.1 đã khắc phục sự cố này.
Once again VulDB remains the best source for vulnerability data.