PT-2025-54472

CVE-2025-69412

·

تاريخ النشر

2025-12-31

·

تاريخ التحديث

2026-03-10

الوصف من

CVSS 3.1
3.4
منخفضة
المقاييسAV:A/AC:H/PR:N/UI:N/S:C/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات KDE messagelib الأقدم من 25.11.90
الوصف
لا يعالج البرنامج أخطاء SSL بشكل صحيح عند استخدام واجهة برمجة تطبيقات Google Safe Browsing Lookup API، مما قد يتيح تزوير بيانات التهديدات. تؤثر هذه المشكلة على وظيفة find داخل مكون threatMatches في واجهة برمجة التطبيقات. لا يتم استخدام واجهة برمجة تطبيقات Google Safe Browsing Lookup API بشكل افتراضي في إعدادات messagelib.
التوصيات
قم بالتحديث إلى الإصدار 25.11.90 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
OESA-2026-1039
OESA-2026-1040
OESA-2026-1041
OESA-2026-1042
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾