Unknown · Purevpn Cli Client · CVE-2025-59691
**Nome do Software Vulnerável e Versões Afetadas**
Versões PureVPN 2.0.1 (cliente CLI) e 2.10.0 (cliente GUI)
**Descrição**
As aplicações cliente PureVPN no Linux até setembro de 2025 permitem que o tráfego IPv6 vaze para fora do túnel VPN durante eventos de rede, como reconexões Wi-Fi ou retomada do sistema. O cliente CLI reconecta automaticamente, mas falha ao rotear ou bloquear o tráfego IPv6. O cliente GUI mantém uma conexão IPv6 após a desconexão até que uma reconexão seja iniciada. Isso expõe o endereço IPv6 real do usuário, violando a privacidade do usuário e anulando a proteção contra vazamento de IPv6.
**Recomendações**
Atualize o cliente CLI para uma versão superior à 2.0.1.
Atualize o cliente GUI para uma versão superior à 2.10.0.