PT-2026-110902 · Netease · Netease Cloudmusic

Leowsy-Hashblue

·

CVE-2026-109424

·

تاريخ النشر

2026-10-12

·

تاريخ التحديث

2026-10-13

CVSS v3.1

5.9

متوسطة

المتجهAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة NetEase Cloud Music client for Windows (cloudmusic.exe) الإصدارات 3.1.38 through 3.1.39.205426
Description يستخدم التطبيق مفتاح AES-128-ECB ثابتًا وموثقًا علنًا لفك تشفير أجسام الاستجابة من نقاط نهاية واجهة برمجة التطبيقات '/eapi/' و '/xeapi/'. نظرًا لعدم وجود اعتماد سلامة، يمكن للمهاجم القادر على اعتراض أو إنشاء استجابات الخادم إنشاء نص مشفر صالح باستخدام حشو PKCS#7. يسمح هذا للعميل بقبول استجابات واجهة برمجة تطبيقات مزورة، والتي يمكن استخدامها كخطوة نحو استغلال إضافي، مثل الوصول إلى جسر os.navigateExternal.
Recommendations في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-321

المعرّفات ذات الصلة

CVE-2026-109424

المنتجات المتأثرة

Netease Cloudmusic