Vulnerabilities in JuneAndGreen

4 results

Vexday analysis

JuneAndGreen apresenta um perfil de risco baixo com apenas 3 vulnerabilidades catalogadas e nenhuma sob exploração ativa. Uma vulnerabilidade crítica foi identificada, relacionada a falhas de criptografia (CWE-347), porém sem atividade recente de divulgação, sugerindo um cenário de risco estável e sem urgência operacional imediata.

CVE-2026-73567CRITICALsm-crypto: Predictable SM2 key generation in Node.js: default RNG uses Math.random + wall clockEPSS 0.3%CVE-2026-23966CRITICALsm-crypto Affected by Private Key Recovery in SM2-PKEEPSS 0.2%CVE-2026-23965HIGHsm-crypto Affected by Signature Forgery in SM2-DSAEPSS 0.2%CVE-2026-23967HIGHsm-crypto Affected by Signature Malleability in SM2-DSAEPSS 0.2%