Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-pqj5-37xf-x5gc

Опубликовано: 21 дек. 2023
Источник: github
Github: Прошло ревью

Описание

blinksocks has weak encryption algorithms

An issue was discovered in blinksocks version 3.3.8, allows remote attackers to obtain sensitive information via weak encryption algorithms in the component /presets/ssr-auth-chain.js.

Пакеты

Наименование

blinksocks

npm
Затронутые версииВерсия исправления

<= 3.3.8

Отсутствует

EPSS

Процентиль: 29%
0.00105
Низкий

Связанные уязвимости

CVSS3: 7.5
nvd
около 2 лет назад

An issue was discovered in blinksocks version 3.3.8, allows remote attackers to obtain sensitive information via weak encryption algorithms in the component /presets/ssr-auth-chain.js.

EPSS

Процентиль: 29%
0.00105
Низкий