CVE-2025-53960

Nome do Software Vulnerável e Versões Afetadas Versões do Apache StreamPark de 2.0.0 a 2.1.6

Descrição O sistema utiliza chaves de criptografia fracas, sejam fixas ou derivadas diretamente das senhas dos usuários, ao criptografar dados sensíveis. Atacantes podem obter essas chaves por meio de engenharia reversa, vazamentos de código ou tentativa de adivinhação de senhas, permitindo a descriptografia de dados criptografados armazenados ou transmitidos e levando à divulgação de informações sensíveis.

Recomendações Atualize para a versão 2.1.7, que resolve o problema.