CVE-2025-24904
Təsvir
libsignal-service-rs, Signal serverləri ilə əlaqə qurmaq üçün əsas funksionallığı tətbiq edən libsignal-service-java kitabxanasının Rust versiyasıdır. 82d70f6720e762898f34ae76b0894b0297d9b2f8 commit-indən əvvəl, server və ya zərərli klient tərəfindən açıq mətnli kontent zərfləri (content envelopes) yerləşdirilə bilərdi və bu, uçdan-uca şifrələmənin və autentifikasiyanın yan keçilməsinə səbəb ola bilərdi. Zəiflik 82d70f6720e762898f34ae76b0894b0297d9b2f8 vasitəsilə aradan qaldırılmışdır. `Metadata` strukturu API-ni pozan əlavə bir `was_encrypted` sahəsi ehtiva edir, lakin bu problem asanlıqla həll edilə bilər. Məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| whisperfish libsignal-service-rs | < 82d70f6720e762898f34ae76b0894b0297d9b2f8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.