#PSA: stardict-gtk 默认会将用户选中的文本以非 HTTPS 形式发送至有道/海词。
- stardict（星际译王）是一款历史悠久的跨平台词典软件。
- 词典软件的一个常见功能是「划词翻译」，即对用户选中的文本自动进行翻译。
- stardict-gtk 默认启用了此功能，因此会发送用户选中文本到有道/海词词典，但通过未加密的 HTTP 协议。
- 在 Wayland 下，stardict 默认无法获取其它应用的选中文本，因此此功能无法使用，也没有上述安全问题。
- 这个问题早在 2015 年就被报告 [1] ，但一直尚未被修复。
CVE: CVE-2025-55014
CVSS: 4.7 (MITRE)
lwn.net/~
1. https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=806960
#stardict
- stardict（星际译王）是一款历史悠久的跨平台词典软件。
- 词典软件的一个常见功能是「划词翻译」，即对用户选中的文本自动进行翻译。
- stardict-gtk 默认启用了此功能，因此会发送用户选中文本到有道/海词词典，但通过未加密的 HTTP 协议。
- 在 Wayland 下，stardict 默认无法获取其它应用的选中文本，因此此功能无法使用，也没有上述安全问题。
- 这个问题早在 2015 年就被报告 [1] ，但一直尚未被修复。
CVE: CVE-2025-55014
CVSS: 4.7 (MITRE)
lwn.net/~
1. https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=806960
#stardict
LWN.net
StarDict sends X11 clipboard to remote servers
StarDict is a GPLv3-licensed cross-platform dictionary application. It includes dictionaries f [...]
