PT-2025-47819
CVE-2025-11931
·
تاريخ النشر
2025-11-21
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
الإصدارات الأقدم من 2025-11931
الوصف
قد يؤدي انخفاض قيمة عدد صحيح (underflow) إلى الوصول خارج النطاق المسموح به أثناء عملية فك التشفير باستخدام XChaCha20-Poly1305. يحدث هذا على وجه التحديد عند استدعاء الدالة
wc XChaCha20Poly1305 Decrypt()، التي تُستخدم من خلال استدعاءات مباشرة من التطبيق وليس عبر اتصالات TLS.التوصيات
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾