CVE-2025-14022 in LINE Clientالمعلومات

الملخص

بحسب VulDB • 06/06/2026

يتيح عميل LINE لنظام iOS قبل الإصدار 15.4 هجمات الرجل في الوسط (Man-in-the-Middle) بسبب التحقق غير السليم من شهادات SSL/TLS في حزمة تطوير برمجيات (SDK) مالية مدمجة. تتدخل حزمة SDK في معالجة الشبكة الخاصة بالتطبيق، مما يؤدي إلى تعطيل التحقق من شهادة الخادم لجزء كبير من حركة مرور الشبكة، وهو ما قد يتيح لمهاجم قريب من الشبكة اعتراض أو تعديل الاتصالات المشفرة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

LY-Corporation

حجز

04/12/2025

إفشاء

15/12/2025

الاعتدال

تمت الموافقة

إدخال

VDB-336437

EPSS

0.00168

KEV

لا

النشاطات

منخفض جدًا

القطاع

Homeoffice

المصادر

Interested in the pricing of exploits?

See the underground prices here!