CVE-2025-21608 in Firmwarethông tin

Tóm tắt

Bởi VulDB • 27/06/2026

Meshtastic là một giải pháp mạng lưới (mesh networking) mã nguồn mở. Trong các phiên bản firmware bị ảnh hưởng, các gói tin được tạo ra đặc biệt qua MQTT có thể xuất hiện dưới dạng tin nhắn trực tiếp (DM) trong máy khách kết nối với một nút mạng, ngay cả khi chúng không được giải mã bằng khóa công khai (PKC). Vấn đề này đã được khắc phục trong phiên bản 2.5.19 và tất cả người dùng được khuyến nghị nâng cấp lên phiên bản mới nhất. Hiện chưa có các biện pháp xử lý thay thế nào được biết đến cho lỗ hổng bảo mật này.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

chịu trách nhiệm

GitHub M

Đặt trước

29/12/2024

Tiết lộ

18/02/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00359

KEV

không

Các hoạt động

rất thấp

Nguồn

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!