Jhipster

Jhipster Kotlin

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2019-16303

Exploit
  • EPSS 1.9%
  • Veröffentlicht 14.09.2019 00:15:10
  • Zuletzt bearbeitet 21.11.2024 04:30:29

A class generated by the Generator in JHipster before 6.3.0 and JHipster Kotlin through 1.1.0 produces code that uses an insecure source of randomness (apache.commons.lang3 RandomStringUtils). This allows an attacker (if able to obtain their own pass...