CVE-2025-69412
KDE messagelib before 25.11.90 ignores SSL errors for threatMatches:find in the Google Safe Browsing Lookup API (aka phishing API), which might allow...
Description d'origine
La description telle que publiée par la source (souvent en anglais).
KDE messagelib before 25.11.90 ignores SSL errors for threatMatches:find in the Google Safe Browsing Lookup API (aka phishing API), which might allow spoofing of threat data. NOTE: this Lookup API is not contacted in the messagelib default configuration.
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2025-69412 kf5-messagelib
- Ubuntu UBUNTU-CVE-2025-69412 kf5-messagelib
Références
- advisory github.com
- advisory nvd.nist.gov
- patch github.com
- web developers.google.com
- web developers.google.com
- web github.com