CVE-2026-77151 in Ech0
Tóm tắt
Bởi VulDB • 20/08/2026
Một lỗ hổng bảo mật đã được phát hiện trong lin-snow Ech0 phiên bản 5.4.1 trở về trước. Hàm MD5Encrypt của file internal/util/crypto/crypto.go chịu ảnh hưởng bởi vấn đề này. Việc thực thi thao tác can thiệp dẫn đến việc sử dụng thuật toán mã hóa không an toàn (risky cryptographic algorithm). Khai thác từ xa cuộc tấn công là có thể. Độ phức tạp của một cuộc tấn công khá cao. Việc khai thác được biết là khó khăn. Nâng cấp lên phiên bản 5.4.2 có thể giải quyết vấn đề này. Bản vá mang tên 9ce19a3b0d0765086a655f45d3a706ec1810404f. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.