CVE-2025-14022 in LINE Client
요약
\~에 의해 VulDB • 2026. 06. 25.
iOS용 LINE 클라이언트 15.4 이전 버전은 통합된 금융 SDK에서 SSL/TLS 인증서 검증이 부적절하게 처리되어 중간자 공격(Man-in-the-Middle Attack)에 취약합니다. 해당 SDK는 애플리케이션의 네트워크 처리 과정에 간섭하여, 전체 네트워크 트래픽 중 상당 부분에 대해 서버 인증서 검증을 비활성화했습니다. 이로 인해 인접한 네트워크 환경의 공격자가 암호화된 통신을 가로채거나 변조할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.