PT-2026-79117
CVE-2026-77151
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-08-21
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات lin-snow Ech0 الأقدم من 5.4.2
الوصف
يوجد ثغرة أمنية في الدالة
MD5Encrypt() الموجودة في الملف internal/util/crypto/crypto.go. تتعلق هذه المشكلة باستخدام خوارزمية تشفير محفوفة بالمخاطر، مما قد يتيح الاستغلال عن بُعد. وتعتبر درجة تعقيد الهجوم عالية، كما يُعتبر الاستغلال صعبًا.التوصيات
قم بالتحديث إلى الإصدار 5.4.2.
كإجراء تخفيفي مؤقت، قم بتقييد استخدام الدالة
MD5Encrypt().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾