Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-92wp-jghr-hh87

Опубликовано: 07 июн. 2024
Источник: github
Github: Прошло ревью

Описание

Weak encryption in Ninja Core

The encrypt() function of Ninja Core v7.0.0 was discovered to use a weak cryptographic algorithm, leading to a possible leakage of sensitive information.

Пакеты

Наименование

org.ninjaframework:ninja-core

maven
Затронутые версииВерсия исправления

= 7.0.0

Отсутствует

EPSS

Процентиль: 94%
0.11817
Средний

Дефекты

CWE-326

Связанные уязвимости

CVSS3: 7.5
nvd
больше 1 года назад

The encrypt() function of Ninja Core v7.0.0 was discovered to use a weak cryptographic algorithm, leading to a possible leakage of sensitive information.

EPSS

Процентиль: 94%
0.11817
Средний

Дефекты

CWE-326