CVE-2019-9155 in OpenPGP.js

الملخص

بحسب VulDB • 13/06/2026

تتيح مشكلة في التشفير داخل مكتبة OpenPGP.js الإصدار 4.2.0 أو ما قبله لمهاجم قادر على تزويد رسائل مزيفة والحصول على ملاحظات حول نجاح فك تشفير هذه الرسائل، بتنفيذ هجوم المنحنى غير الصالح (invalid curve attack) من أجل الحصول على المفتاح الخاص لبروتوكول ECDH لدى الضحية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 25/02/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-140689
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 5.9 (NVD)
• EPSS: 0.01480
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-9155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9155
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-9155/