CVE-2021-41067

Versões do Listary anteriores à 7

Existe uma vulnerabilidade devido à implementação inadequada do processo de atualização, que utiliza uma conexão HTTP do tipo /check-update para baixar atualizações de software. Isso pode ser explorado por meio de técnicas de Man-In-The-Middle (MITM). Além disso, a falta de validação de pacotes pode levar à manipulação de pacotes de atualização, resultando potencialmente na instalação de conteúdo malicioso.

Para versões anteriores à 7, atualize para a versão 7 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao processo de atualização para minimizar o risco de exploração. Evite usar conexões baseadas em HTTP para atualizações de software até que o problema seja resolvido.