未評価

Mailvelope prior to 3.3.0 does not require user interaction to import public keys shown on web page. This functionality can be tricked to either hide...

CVE-2019-9150 SecPulse初出 2019年7月10日

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

Mailvelope prior to 3.3.0 does not require user interaction to import public keys shown on web page. This functionality can be tricked to either hide a key import from the user or obscure which key was imported.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

参照URL

advisory github.com
web bsi.bund.de
web bsi.bund.de

基本の情報

重要度: 未評価
公開日: 2019年7月10日
SecPulse初出: 2019年7月10日

NVD OSV

検知ソース

OSV.dev (Open Source Vulnerabilities)19:51