漏洞标题
N/A
漏洞描述信息
"版本7.4.0以前的pubnub包； com.pubnub:pubnub的所有版本； pubnub包6.19.0以前的所有版本； github.com/pubnub/go的所有版本； github.com/pubnub/go/v7的所有版本； pubnub包7.2.0以前的所有版本； pubnub包7.3.0以前的所有版本； pubnub/pubnub的所有版本； pubnub包5.3.0以前的所有版本； pubnub包0.4.0以前的所有版本； pubnub/c-core的所有版本； com.pubnub:pubnub-kotlin的所有版本； pubnub/swift的所有版本； 7.7.0以前的com.pubnub:pubnub-kotlin版本； 6.2.0以前的pubnub/swift版本； 5.2.0以前的pubnub版本； 4.3.0以前的pubnub版本由于AES-256-CBC加密算法的高效实现，这些包可能因为Key函数的不够 entropy而受到 insufficient entropy 攻击。当使用十六进制编码和裁剪时，提供的加密函数会变得不安全，因为每次编码的密文或文件都包含相同的部分 key 中的 half 个位。**注意**：为了利用这个漏洞，攻击者需要投入资源来准备攻击和尝试破解加密。"
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
在命令中使用的特殊元素转义处理不恰当(命令注入)
漏洞标题
N/A
漏洞描述信息
Versions of the package pubnub before 7.4.0; all versions of the package com.pubnub:pubnub; versions of the package pubnub before 6.19.0; all versions of the package github.com/pubnub/go; versions of the package github.com/pubnub/go/v7 before 7.2.0; versions of the package pubnub before 7.3.0; versions of the package pubnub/pubnub before 6.1.0; versions of the package pubnub before 5.3.0; versions of the package pubnub before 0.4.0; versions of the package pubnub/c-core before 4.5.0; versions of the package com.pubnub:pubnub-kotlin before 7.7.0; versions of the package pubnub/swift before 6.2.0; versions of the package pubnub before 5.2.0; versions of the package pubnub before 4.3.0 are vulnerable to Insufficient Entropy via the getKey function, due to inefficient implementation of the AES-256-CBC cryptographic algorithm. The provided encrypt function is less secure when hex encoding and trimming are applied, leaving half of the bits in the key always the same for every encoded message or file.
**Note:**
In order to exploit this vulnerability, the attacker needs to invest resources in preparing the attack and brute-force the encryption.
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞类别
信息熵不充分
漏洞标题
PubNub 安全漏洞
漏洞描述信息
PubNub是PubNub开源的一个库。用于负责处理应用程序实时通信层所需的基础设施和 API。 PubNub存在安全漏洞，该漏洞源于AES-256-CBC加密算法的低效实现，容易通过getKey函数受到熵不足的影响。
CVSS信息
N/A
漏洞类别
其他