FICHE CVE
CVE-2023-50475
Publiée le 2023-12-21 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
La version 2.2.0 de bcoin est affectée par une faille dans son composant websocket qui utilise des algorithmes de hachage faibles. Un attaquant distant peut exploiter cette vulnérabilité pour voler des informations sensibles et compromettre l'intégrité des données sans nécessiter d'authentification ni d'interaction de l'utilisateur. L'attaque pouvant être lancée via le réseau avec une faible complexité, elle est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in bcoin-org bcoin version 2.2.0, allows remote attackers to obtain sensitive information via weak hashing algorithms in the component \vendor\faye-websocket.js.