CVE sérülékenység 2026. 10. 08.

CVE-2026-61500

Alapadatok

Súlyosság

Kritikus

Publikálás dátuma 2026. 10. 08.

Érintett rendszerek

Rejetto

CWE

CWE-338

CVSS vektor

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Hálózatról kihasználható
Alacsony komplexitás
Nem szükséges jogosultság
Nem szükséges felhasználói interakció

Leírás

A termék Pseudo-Véletlenszám Generátor (PRNG) használ biztonsági kontextusban azonban a PRNG nem számít erős kriptográfiai megoldásnak.

Érintett rendszerek és verzióik

Rejetto hfs 3.0.0 <3.2.1

Hivatkozások

https://euvd.enisa.europa.eu/vulnerability/CVE-2026-61500
https://github.com/rejetto/hfs/releases/tag/v3.2.1
https://www.vulncheck.com/advisories/rejetto-hfs-session-forgery-via-predictable-signing-key