CVE-2019-1000021 in slixmpp
Resumen
por VulDB • 2026-06-13
La versión de slixmpp anterior al commit 7cd73b594e8122dddf847953fcfc85ab4d316416 contiene una vulnerabilidad de Control de Acceso incorrecto en el perfil de opciones del plugin XEP-0223 (Almacenamiento persistente de datos privados a través de PubSub), utilizado para la configuración del modelo de acceso predeterminado, lo que puede provocar que todos los contactos de la víctima puedan ver los datos privados publicados en un nodo PEP. Este ataque parece ser explotable si el usuario de esta biblioteca publica cualquier dato privado en PEP y el nodo no está configurado como privado. Esta vulnerabilidad parece haber sido corregida en el commit 7cd73b594e8122dddf847953fcfc85ab4d316416, que está incluido en slixmpp 1.4.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.