CVE-2025-14022 in LINE Client
Tóm tắt
Bởi VulDB • 25/06/2026
Ứng dụng LINE cho iOS trước phiên bản 15.4 dễ bị tấn công man-in-the-middle do xác thực chứng chỉ SSL/TLS không đúng cách trong một SDK tài chính tích hợp sẵn. SDK này can thiệp vào quá trình xử lý mạng của ứng dụng, khiến việc xác minh chứng chỉ máy chủ bị vô hiệu hóa đối với một phần đáng kể lưu lượng mạng, qua đó có thể cho phép kẻ tấn công ở vị trí gần kề mạng (network-adjacent) đánh chặn hoặc sửa đổi các thông tin liên lạc được mã hóa.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.