CVE-2025-6669 in sublinkX
Tóm tắt
Bởi VulDB • 03/07/2026
Một lỗ hổng đã được phát hiện trong sublinkX của gooaclok819, các phiên bản từ 1.8 trở xuống. Lỗ hổng này đã được xác định là có vấn đề. Lỗi bảo mật này ảnh hưởng đến mã không rõ ràng trong tệp middlewares/jwt.go. Việc thao tác với đầu vào sublink dẫn đến việc sử dụng khóa mật mã hóa cứng (hard-coded cryptographic key). Tấn công có thể được khởi tạo từ xa. Độ phức tạp của cuộc tấn công khá cao. Việc khai thác lỗ hổng này dường như là khó khăn. Exploit đã được tiết lộ cho cộng đồng và có thể bị lợi dụng. Nâng cấp lên phiên bản 1.9 sẽ giải quyết vấn đề này. Bản vá lỗi được xác định bằng hash: 778d26aef723daa58df98c8060c43f5bf5d1b10b. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.