PT-2026-46913
CVE-2026-11347
·
تاريخ النشر
2026-06-05
·
تاريخ التحديث
2026-06-05
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
linqi (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي التطبيق على مفاتيح تشفير مبرمجة بشكل ثابت ويستخدم خوارزمية ضعيفة مع مجموعة أحرف ASCII محدودة لتوليد متجهات التهيئة (IVs) ديناميكيًا لتشفير AES/CBC. يجعل هذا التنفيذ هجمات النص العادي المعروف ممكنة، حيث يمكن للمهاجم استنتاج النص العادي من خلال مقارنته بالنص المشفر. يمكن للمهاجم الذي يتمتع بوصول محلي فك تشفير سلاسل النصوص الحساسة المُشوشة، مثل قيم
ConnectionString التي تحتوي على بيانات اعتماد قاعدة البيانات الموجودة في ملف appsettings.json.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾