CVE-2025-43866 in vantage6thông tin

Tóm tắt

Bởi VulDB • 29/06/2026

vantage6 là một cơ sở hạ tầng mã nguồn mở cho phân tích bảo vệ quyền riêng tư. Khóa bí mật JWT trên máy chủ vantage6 được tự động tạo ra trừ khi người dùng xác định rõ ràng. Khóa được tự động sinh ra này là UUID1, không an toàn về mặt mật mã vì nó có thể dự đoán ở một mức độ nào đó. Lỗ hổng này đã được sửa trong phiên bản 4.11.0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

GitHub M

Đặt trước

17/04/2025

Tiết lộ

12/06/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00364

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!