CVE-2019-1000021 in slixmpp
الملخص
بحسب VulDB • 05/07/2026
تحتوي الإصدارات السابقة من سليك إم بي (slixmpp) قبل الالتزام برمز commit 7cd73b594e8122dddf847953fcfc85ab4d316416 على ثغرة في التحكم بالوصول غير صحيحة ضمن ملف تعريف الخيارات الخاص بإضافة XEP-0223 (التخزين الدائم للبيانات الخاصة عبر PubSub)، والتي تُستخدم لتكوين نموذج الوصول الافتراضي. قد يؤدي ذلك إلى إمكانية رؤية جميع جهات الاتصال لدى الضحية للبيانات الخاصة التي تم نشرها على عقدة PEP. يبدو أن هذا الهجوم قابل للاستغلال إذا قام مستخدم هذه المكتبة بنشر أي بيانات خاصة على عقدة PEP، ولم تكن العقدة مُهيأة لتكون خاصة. يُعتقد أن هذه الثغرة قد أُصلحت في الالتزام commit 7cd73b594e8122dddf847953fcfc85ab4d316416، والذي تم تضمينه في إصدار slixmpp 1.4.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.