发布日期：2024-12-09
更新日期：2025-02-20

受影响系统：

Emmanuel Bourmalo cookie-encrypter 1.0.1

描述：

---

CVE(CAN) ID: CVE-2024-53441

cookie-encrypter是Emmanuel Bourmalo个人开发者的一个cookie加密解密库。
cookie-encrypter 1.0.1版本的index.js decryptCookie函数中存在风险加密算法使用漏洞，攻击者可利用该漏洞执行位翻转攻击。

<**>

建议：

---

厂商补丁：

Emmanuel Bourmalo
-----------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://gist.github.com/mathysEthical/f45f1503f87381090e38a33c50eec971

浏览次数：136
严重程度：0（网友投票）