PT-2025-38496
CVE-2025-59691
·
تاريخ النشر
2025-09-18
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات PureVPN 2.0.1 (عميل CLI) و2.10.0 (عميل GUI)
الوصف
تسمح تطبيقات عميل PureVPN على نظام Linux حتى سبتمبر 2025 بتسرب حركة مرور IPv6 خارج نفق VPN أثناء أحداث الشبكة، مثل إعادة الاتصال بشبكة Wi-Fi أو إعادة تشغيل النظام. يقوم عميل CLI بإعادة الاتصال تلقائيًا، لكنه يفشل في توجيه أو حظر حركة مرور IPv6. أما عميل GUI فيحافظ على اتصال IPv6 بعد قطع الاتصال حتى يتم بدء إعادة الاتصال. وهذا يعرض عنوان IPv6 الحقيقي للمستخدم للخطر، مما ينتهك خصوصية المستخدم ويبطل الحماية من تسرب IPv6.
التوصيات
قم بتحديث عميل CLI إلى إصدار أحدث من 2.0.1.
قم بتحديث عميل GUI إلى إصدار أحدث من 2.10.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾