CVE-2026-5682

सारांश

Meesho ऑनलाइन शॉपिंग ऐप के Android पर 27.3 तक के संस्करण में एक भेद्यता पाई गई है। प्रभावित घटक com.meesho.supply के फ़ाइल /api/endpoint का एक अज्ञात फ़ंक्शन है। इस तरह की हेरफेर जोखिम भरे क्रिप्टोग्राफ़िक एल्गोरिदम की ओर ले जाती है। हमला दूरस्थ रूप से किया जा सकता है। हमले के लिए उच्च स्तर की जटिलता की आवश्यकता होती है। शोषण क्षमता को कठिन बताया गया है। शोषण को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है।

• meesho-android-improper-encryption-cve-2026-5682PoC

  AES-CBC एन्क्रिप्शन और MD5 कुंजी व्युत्पत्ति की असुरक्षितता को प्रदर्शित करने वाला प्रमाण-अवधारणा, जो Meesho Android ऐप में सिफरटेक्स्ट छेड़छाड़ और संभावित पैडिंग ओरेकल हमलों को सक्षम बनाता है।