PT-2025-3822
CVE-2025-0306
·
تاريخ النشر
2024-06-24
·
تاريخ التحديث
2026-06-30
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ruby (لم يتم تحديد الإصدارات المتأثرة)
الوصف
مترجم Ruby معرض لـ«هجوم مارفن» (Marvin Attack)، الذي يستغل قناة توقيت خفية لنقل البيانات. تتيح هذه الثغرة لمهاجم عن بُعد فك تشفير الرسائل التي تم تشفيرها مسبقًا أو تزوير التوقيعات من خلال تبادل كميات كبيرة من الرسائل مع الخدمة المعرضة للخطر.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾