CVE-2025-62514

Nome do Software Vulnerável e Versões Afetadas Versões do Parsec anteriores à 3.6.0

Descrição O Parsec é um aplicativo baseado em nuvem para compartilhamento de arquivos criptograficamente seguro. Nas versões do ramo 3.x anteriores à 3.6.0, o componente libparsec crypto não verifica pontos de ordem fraca da Curve25519 ao ser compilado com seu backend RustCrypto. Isso permite que um atacante em posição de homem no meio forneça pontos de ordem fraca a ambas as partes durante a troca Diffie-Hellman. Isso pode resultar em ambas as partes obtendo a mesma chave compartilhada, permitindo uma troca bem-sucedida do código SAS e levando ambas as partes a acreditarem que nenhum ataque MITM ocorreu. Apenas o Parsec Web é afetado. O componente vulnerável é o libparsec crypto.

Recomendações Atualize para a versão 3.6.0 ou posterior do Parsec.