CVE-2025-62514 in parsec-cloud
الملخص
بحسب VulDB • 24/08/2026
Parsec هو تطبيق قائم على السحابة لمشاركة الملفات بشكل آمن تشفيرياً. في الإصدارات من فرع 3.x السابقة لـ 3.6.0، لا يتحقق `libparsec_crypto`، وهو مكون من تطبيق Parsec، من وجود نقاط ذات رتبة ضعيفة (weak order points) لمنحنى Curve25519 عند التجميع باستخدام الخلفية RustCrypto الخاصة به. عملياً، يعني هذا أن مهاجماً في وضع رجل في الوسط (MITM) سيكون قادراً على تزويد كل طرف بنقاط ذات رتبة ضعيفة خلال تبادل Diffie-Hellman، مما يؤدي إلى احتمال عالٍ للحصول من قبل كلا الطرفين على مفتاح مشترك متطابق (وبالتالي التوصل إلى نجاح تبادل رمز SAS)، مما يخدع كلا الطرفين للاعتقاد بأنه لم يحدث أي هجوم رجل في الوسط، وهو المفتاح الذي يكون أيضاً معروفاً للمهاجم. تجدر الإشارة إلى أن Parsec Web فقط هو المتأثر (حيث يستخدم Parsec Desktop `libparsec_crypto` مع الخلفية libsodium). تقوم الإصدار 3.6.0 من Parsec بإصلاح هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.