CVE-2024-53441

Les applications utilisant la bibliothèque `cookie-encrypter` (v1.0.1) sont vulnérables à une attaque par inversion de bits (bit-flipping), permettant à un attaquant externe de manipuler les données chiffrées des cookies. Comme l'exploitation de cette faille ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée via le réseau, un attaquant distant peut potentiellement modifier ses propres données de session pour augmenter ses privilèges ou usurper d'autres comptes. Cela permet un degré élevé d'accès et de modification non autorisés aux données avec très peu de difficultés techniques.