Non évaluée

Mailvelope prior to 3.3.0 does not require user interaction to import public keys shown on web page. This functionality can be tricked to either hide...

CVE-2019-9150 Première détection SecPulse Jul 10, 2019

Description d'origine La description telle que publiée par la source (souvent en anglais).

Mailvelope prior to 3.3.0 does not require user interaction to import public keys shown on web page. This functionality can be tricked to either hide a key import from the user or obscure which key was imported.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

advisory github.com
web bsi.bund.de
web bsi.bund.de

Faits clés

Gravité: Non évaluée
Publication: Jul 10, 2019
Première détection SecPulse: Jul 10, 2019

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 19:51