E-Sushrut · E-Sushrut · CVE-2026-42518
**Nome do Software Vulnerável e Versões Afetadas**
e-Sushrut (versões afetadas não especificadas)
**Descrição**
Informações sensíveis e chaves de criptografia AES (Advanced Encryption Standard, uma cifra de bloco simétrica usada para criptografar e descriptografar dados) codificadas rigidamente são expostas no JavaScript do lado do cliente. Um invasor remoto não autenticado pode acessar o código do lado do cliente para extrair essas chaves criptográficas e dados sensíveis, comprometendo potencialmente as proteções criptográficas do sistema.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.