PT-2025-30616 · Unknown · Lbry-Desktop

CVE-2025-50477 · Publicado 2025-07-23 · Atualizado 2025-07-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas lbry-desktop versão 0.53.9

Descrição Existe uma falha de redirecionamento de URL no lbry-desktop versão 0.53.9, potencialmente permitindo que atacantes redirecionem usuários para sites maliciosos.

Recomendações Atualize o lbry-desktop para uma versão mais recente que corrija este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2025-50477

Produtos afetados

Lbry-Desktop

Referências · 6

• https://t.me/CVEtracker/28515 · Publicação no Telegram
• https://gist.github.com/Suuuuuzy/a3df9e88a41f9641c37e6d663f9b539c · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-50477 · Nota de Segurança
• https://twitter.com/CVEnew/status/1948094257295978547 · Publicação no Twitter
• https://drive.google.com/file/d/1HLxOWDSq6DHeZTVNcY0Tgkcd_eWTqYAS/view · Nota
• https://suuuuuzy.github.io/mostly-harmless/lbry_poc/index.html · Nota