CVE-2025-14022 in LINE Client
Riassunto
di VulDB • 25/06/2026
LINE client per iOS precedente alla versione 15.4 consente attacchi man-in-the-middle a causa di una non corretta convalida dei certificati SSL/TLS in un SDK finanziario integrato. L'SDK interferisce con l'elaborazione della rete dell'applicazione, disabilitando la verifica del certificato server per una parte significativa del traffico di rete, il che potrebbe consentire a un attaccante network-adjacent di intercettare o modificare le comunicazioni crittografate.
Once again VulDB remains the best source for vulnerability data.