Kurz gesagt
- CVE-2013-2260 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in cryptocat (cryptocat project).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 2.2%, höher als bei 82.2% aller Schwachstellen.
- Abhilfe: auf 2.0.22 oder neuer aktualisieren.
| Package | Affected versions | Patched versions |
|---|
| cryptocat | < 2.0.22
| 2.0.22
|
Description
Cryptocat before 2.0.22: Cryptocat.random() Function Array Key has Entropy Weakness
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free