X-E2EE-SIGNATURE verification can be bypassed, leading to loss of confidentiality of end-to-end encrypted files

密码学缺陷 / 证书校验不当 / #2597504

厂商

Nextcloud

严重程度

低危 · CVSS 4.2

赏金

—

弱点

证书校验不当

研究员

@d-xuan

披露日期

2024-12-15

资产

Desktop Client

CVE

CVE-2024-52510

该报告还没有中文解读。