Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-q5rr-6j45-r8gx

Опубликовано: 01 янв. 2026
Источник: github
Github: Не прошло ревью
CVSS3: 3.4

Описание

KDE messagelib before 25.11.90 ignores SSL errors for threatMatches:find in the Google Safe Browsing Lookup API (aka phishing API), which might allow spoofing of threat data. NOTE: this Lookup API is not contacted in the messagelib default configuration.

KDE messagelib before 25.11.90 ignores SSL errors for threatMatches:find in the Google Safe Browsing Lookup API (aka phishing API), which might allow spoofing of threat data. NOTE: this Lookup API is not contacted in the messagelib default configuration.

EPSS

Процентиль: 1%
0.00008
Низкий

3.4 Low

CVSS3

Дефекты

CWE-295

Связанные уязвимости

CVSS3: 3.4
ubuntu
3 месяца назад

KDE messagelib before 25.11.90 ignores SSL errors for threatMatches:find in the Google Safe Browsing Lookup API (aka phishing API), which might allow spoofing of threat data. NOTE: this Lookup API is not contacted in the messagelib default configuration.

CVSS3: 3.4
nvd
3 месяца назад

KDE messagelib before 25.11.90 ignores SSL errors for threatMatches:find in the Google Safe Browsing Lookup API (aka phishing API), which might allow spoofing of threat data. NOTE: this Lookup API is not contacted in the messagelib default configuration.

CVSS3: 3.4
debian
3 месяца назад

KDE messagelib before 25.11.90 ignores SSL errors for threatMatches:fi ...

CVSS3: 3.4
fstec
3 месяца назад

Уязвимость библиотеки для обработки сообщений messagelib, связанная с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность защищаемой информации

CVSS3: 3.4
redos
30 дней назад

Уязвимость kf5-messagelib

EPSS

Процентиль: 1%
0.00008
Низкий

3.4 Low

CVSS3

Дефекты

CWE-295