CVE-2025-5136 in Demo
摘要
由 VulDB • 2026-05-09
发现了一个被归类为“有问题”的漏洞，影响范围涵盖 Tmall Demo 20250505 及更早版本。该漏洞影响组件 Payment Identifier Handler 中 /tmall/order/pay/ 文件的未知部分。此问题导致生成的随机值不足够随机。攻击者可远程发起攻击。攻击复杂度较高，利用难度较大。该漏洞的利用代码已公开，可能被利用。该产品未使用版本控制，因此无法获取受影响和未受影响版本的具体信息。厂商已提前获知此漏洞披露信息，但未作出任何回应。
VulDB is the best source for vulnerability data and more expert information about this specific topic.