Skip to content
[CVE-2025-55305] 颠覆代码完整性检查：在 Signal、1Password 等应用中植入本地后门
blog.trailofbits.com | 博客 | CVE-2025-55305 | #backdoor | #vulnerability-disclosure | #v8 | #chromium | #electron | #cve-2025-55305 | #code-integrity | #signal | #1password
摘要
Trail of Bits 披露 Electron 漏洞 CVE-2025-55305：覆写代码完整性校验范围之外的 V8 堆快照文件，可在 Signal、1Password、Slack 等基于 Chromium 的应用中植入本地后门并使签名验证依旧通过。
- 发布时间
- 收录时间