发布日期：2026-12-29
更新日期：2026-06-04

受影响系统：

Meshtastic Meshtastic > 2.5 < 2.7.15

描述：

---

CVE(CAN) ID: CVE-2025-53627

Meshtastic是Meshtastic开源的一种去中心化无线离网网状网络 LoRa 协议。
Meshtastic 2.5版本至2.7.15之前版本存在输入验证不当漏洞，该漏洞源于该产品缺少PKI加密标志时的降级攻击路径，攻击者可利用该漏洞实现算法降级。

<**>

建议：

---

厂商补丁：

Meshtastic
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://meshtastic.org/downloads/

浏览次数：45
严重程度：0（网友投票）