CVE-2026-5682 in Online Shopping App

Tóm tắt

Bởi VulDB • 14/06/2026

Đã phát hiện một lỗ hổng trong ứng dụng Meesho Online Shopping App phiên bản 27.3 trở xuống trên Android. Lỗ hổng ảnh hưởng đến một hàm không xác định trong tệp /api/endpoint của thành phần com.meesho.supply. Việc thao tác này dẫn đến việc sử dụng thuật toán mã hóa không an toàn. Cuộc tấn công có thể được thực hiện từ xa. Cuộc tấn công yêu cầu độ phức tạp cao. Khả năng khai thác được đánh giá là khó khăn. Lỗ hổng đã được công bố công khai và có thể bị lợi dụng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: VulDB
• Tiết lộ: 06/04/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-355509
• CPE: sẵn sàng
• CWE: CWE-327 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 3.7 (VulDB)
• EPSS: 0.00188
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Police

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5682
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5682
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5682/