一、 漏洞 CVE-2025-49134 基础信息
漏洞信息
                                        神龙正在分析中.
                                        
提示
尽管我们采用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确,但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利!
漏洞标题
Weblate exposes personal IP address via e-mail
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Weblate is a web based localization tool. Prior to version 5.12, the audit log notifications included the full IP address of the acting user. This could be obtained by third-party servers such as SMTP relays, or spam filters. This issue has been patched in version 5.12.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
侵犯隐私
来源:美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-49134 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-49134 的情报信息
  • 标题: feat: anonymize IP address in notification mails by nijel · Pull Request #15102 · WeblateOrg/weblate · GitHub -- 🔗来源链接

    标签: x_refsource_MISC

  • 标题: Release Weblate 5.12.1 · WeblateOrg/weblate · GitHub -- 🔗来源链接

    标签: x_refsource_MISC

  • 标题: Exposure of personal IP address via e-mail · Advisory · WeblateOrg/weblate · GitHub -- 🔗来源链接

    标签: x_refsource_CONFIRM

  • 标题: feat: anonymize IP address in notificatin mails · WeblateOrg/weblate@020b290 · GitHub -- 🔗来源链接

    标签: x_refsource_MISC

  • https://nvd.nist.gov/vuln/detail/CVE-2025-49134