CVE-2026-110104

Xxyopen novel-in 3.5.0 versiyadakı daxil olmaqla bütün versiyalarında zəif parol heşləmə boşluğu mövcuddur və bu, hücumçulara açıq mətnli parolları bərpa etməyə imkan verir, çünki UserServiceImpl.register() funksiyası user_info.password sahəsində duzlanmamış (unsalted) MD5 heşlərini saxlayır. Verilənlər bazasının sızması və ya ehtiyat nüsxələrin ifşa olunması vasitəsilə parol sütununu əldə edən hücumçular, öncədən hesablanmış cədvəllər və ya GPU bruteforce üsulu ilə heşləri qıra bilər və istifadəçi məlumatlarını yenidən istifa