8.2
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Errands before 46.2.10 does not verify TLS certificates for CalDAV servers.
Засегнати продукти
- mrvladus Errands: преди 46.2.10
Вид слабост
История
- 12 януари 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-71063
- https://nvd.nist.gov/vuln/detail/CVE-2025-71063
- https://github.com/mrvladus/Errands/issues/401
- https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1123738
- https://github.com/mrvladus/Errands/releases/tag/46.2.10
- https://github.com/mrvladus/Errands/commit/04e567b432083fc798ea2249363ea6c83ff01099
- https://github.com/mrvladus/Errands/compare/46.2.9...46.2.10