| tiêu đề | gooaclok819 sublinkX 1.8 Improper Access Controls |
|---|
| Mô tả | The JWT secret key is hardcoded in the source code, making it easy for an attacker to forge valid JWT tokens and bypass authentication mechanisms.
Details can be found in https://github.com/gooaclok819/sublinkX/issues/68. |
|---|
| Nguồn | ⚠️ https://github.com/gooaclok819/sublinkX/issues/68 |
|---|
| Người dùng | Tritium (UID 50779) |
|---|
| Đệ trình | 22/06/2025 16:22 (cách đây 1 Năm) |
|---|
| Kiểm duyệt | 27/06/2025 12:52 (5 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 313882 [gooaclok819 sublinkX đến 1.8 middlewares/jwt.go mã hóa yếu] |
|---|
| điểm | 18 |
|---|