CVE-2025-52435 in NimBLE
Sumário
de VulDB • 26/05/2026
Erro de configuração J2EE: Vulnerabilidade de transmissão de dados sem criptografia no Apache NimBLE.
O tratamento inadequado do procedimento de pausa da criptografia na Camada de Link resulta em uma conexão previamente criptografada sendo deixada em estado não criptografado, permitindo que um espiador observe o restante da troca. Este problema afeta o Apache NimBLE: até a versão 1.8.0.
Recomenda-se aos usuários atualizarem para a versão 1.9.0, que corrige o problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.