CVE-2025-62514

Parsec kriptoqrafik cəhətdən təhlükəsiz fayl paylaşımı üçün bulud əsaslı tətbiqdir. 3.x budağının 3.6.0 versiyasından əvvəlki versiyalarında, Parsec tətbiqinin komponenti olan `libparsec_crypto`, RustCrypto backend ilə kompilyasiya edildikdə Curve25519-un zəif sıra nöqtələrini yoxlamır. Praktikada bu o deməkdir ki, "man-in-the-middle" (ortadakı adam) mövqeyində olan hücumçu Diffie-Hellman mübadiləsi zamanı hər iki tərəfə zəif sıra nöqtələri təqdim edə bilər və nəticədə hər iki tərəfin eyni ortaq açarı əldə etmə ehtimalı yüksək olur (beləliklə, uğurlu SAS kodu mübadiləsinə gətirib çıxararaq hər iki tərəfi MITM-in baş vermədiyinə inandırır), həmin açar hücumçuya da məlumdur. Qeyd edək ki, yalnız Parsec web təsirlidir (çünki Parsec desktop `libparsec_crypto`-nu libsodium backend ilə istifadə edir). Parsec-in 3.6.0 versiyası bu problemi aradan qaldırır.