PT-2026-5304
CVE-2025-62514
·
تاريخ النشر
2026-01-29
·
تاريخ التحديث
2026-03-02
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Parsec الأقدم من 3.6.0
الوصف
Parsec هو تطبيق قائم على السحابة لمشاركة الملفات بشكل آمن تشفيرياً. في إصدارات الفرع 3.x السابقة للإصدار 3.6.0، لا يقوم المكون
libparsec crypto بالتحقق من نقاط الضعف في Curve25519 عند تجميعه مع الخلفية RustCrypto الخاصة به. وهذا يسمح لمهاجم في وضع «الرجل في الوسط» (Man-in-the-Middle) بتزويد الطرفين بنقاط الضعف أثناء تبادل Diffie-Hellman. قد يؤدي ذلك إلى حصول الطرفين على نفس المفتاح المشترك، مما يسمح بتبادل رمز SAS بنجاح ويجعل الطرفين يعتقدان أنه لم يحدث أي هجوم من نوع «رجل في الوسط» (MITM). لا يتأثر سوى Parsec Web. المكون المعرض للخطر هو libparsec crypto.التوصيات
قم بالتحديث إلى الإصدار 3.6.0 أو أحدث من Parsec.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾