meesho-android-improper-encryption-cve-2026-5682

🔐 개념 증명: Meesho Android 앱 – 안전하지 않은 암호화 구현 무결성 없는 AES-CBC + 취약한 키 파생 작성자: Soyam Arya 일명 honestcorrupt 발견 날짜: 2026년 3월 영향을 받는 앱: Meesho Android 앱 com.meesho.supply 상태: 검증 중 카테고리: 불충분한 암호화 / 데이터 무결성 실패 🎯 요약 이 보고서는 Meesho Android 애플리케이션에서 민감한 데이터가 무결성 보호 없이 AES/CBC/PKCS5Padding 으로 암호화되고, 암호화 키가 안전하지...