CVE-2025-67229

Krytyczne

Opublikowano: 23/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Podatność nieprawidłowej walidacji certyfikatów w ToDesktop Builder v0.32.1 pozwala nieuwierzytelnionemu atakującemu w środku ścieżki sieciowej na podszywanie się pod odpowiedzi backendu poprzez wykorzystanie niewystarczającej walidacji certyfikatów.

Ocena ryzyka

Atakujący może przechwycić i zmodyfikować komunikację między aplikacją a backendem, co może prowadzić do wstrzyknięcia złośliwego kodu lub kradzieży danych.

Rekomendacja

Zaktualizuj ToDesktop Builder do wersji z poprawką oraz upewnij się, że aplikacja poprawnie weryfikuje certyfikaty TLS.

Inne podatności w ToDesktop Builder

CVE-2025-67230Wysokie
Nieprawidłowe uprawnienia w obsłudze niestandardowego schematu URL w ToDesktop Builder v0.33.0 umożliwiają atakującym z dostępem do kontekstu renderera wywoływanie zewnętrznych protokołów bez wystarczającej walidacji.

Oryginalny opis (angielski, źródło NVD)

An improper certificate validation vulnerability exists in ToDesktop Builder v0.32.1 This vulnerability allows an unauthenticated, on-path attacker to spoof backend responses by exploiting insufficient certificate validation.