GHSA-qgg8-6p8q-vrp7: rotki nõrk võtme tuletamine enne versiooni 1.44.2
Enne versiooni 1.44.2 sisaldab rotki nõrga võtme tuletamise haavatavust. Premium-sünkroonimise võti on kasutaja parooli üksik, soolamata SHA-256 räsi, mis võimaldab üles laaditud varukoopiablogi saanud ründajatel teha GPU-de abil paralleelset võrguvälist parooliarvamist.
CERT24