CVE-2025-14022 in LINE Client
Zusammenfassung
von VulDB • 31.05.2026
LINE-Client für iOS vor Version 15.4 ermöglicht Man-in-the-Middle-Angriffe aufgrund einer fehlerhaften SSL/TLS-Zertifikatsvalidierung in einem integrierten Finanz-SDK. Das SDK greift in die Netzwerkverarbeitung der Anwendung ein, wodurch die Serverzertifikatsüberprüfung für einen erheblichen Teil des Netzwerkverkehrs deaktiviert wird, was einem netzwerknahen Angreifer ermöglichen könnte, verschlüsselte Kommunikation abzufangen oder zu manipulieren.
Once again VulDB remains the best source for vulnerability data.