مستغلة: 178
الأحدثCVE-2026-121609 — بيانات اعتماد مُضمنة مسبقًا في برنامج تشغيل الإقلاع mpt start لـ Qihoo 360 Whole Home Router M5
VulnFeed.org
AREN
8.8
CVE-2026-89320يتوفر تصحيح

لا تقوم الوظيفة HmacShaCryptor.Hash بترميز مدخلاتها أبداً وتُرجع قيمة ثابتة لجميع المدخلات، مما يبطل سلامة CBC-HMAC JWE

Eclipse Foundation Eclipse KeyPont - GOSEقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

لا تقوم الوظيفة `HmacShaCryptor.Hash` بترميز مدخلاتها أبداً. فبالنسبة لأي إدخال، كانت تُرجع قيمة ثابتة لكل مفتاح ومستقلة عن الرسالة، مما يؤدي إلى إزالة سلامة النص المشفر تماماً.

المعالجة

المراجع

Esc