-
Notifications
You must be signed in to change notification settings - Fork 3
Open
Description
检测到 crudapi/crudapi-pro-example 一共引入了56个开源组件,存在61个漏洞
漏洞标题:kaptcha 安全漏洞
缺陷组件:com.github.penggle:kaptcha@2.3.2
漏洞编号:CVE-2018-18531
漏洞描述:kaptcha是一款基于SimpleCaptcha的验证码生成工具。
kaptcha 2.3.2版本中的多个文件存在安全漏洞,该漏洞源于程序使用‘Random’函数(而不是‘SecureRandom’函数)创建CAPTCHA值。远程攻击者可借助暴力破解的方法利用该漏洞绕过访问限制。(多个文件包括:text/impl/DefaultTextCreator.java、text/impl/ChineseTextProducer.java和text/impl/FiveLetterFirstNameTextCreator.java)
国家漏洞库信息:https://www.cnvd.org.cn/flaw/show/CNVD-2018-21509
影响范围:[0, ∞)
最小修复版本:
缺陷组件引入路径:cn.crudapi:crudapi-pro-example@1.3.0->com.github.penggle:kaptcha@2.3.2
另外还有61个漏洞,详细报告:https://mofeisec.com/jr?p=iedea8
Metadata
Metadata
Assignees
Labels
No labels