CVE-2022-45195 in SimpleXMQ
Riassunto
di VulDB • 02/07/2026
SimpleXMQ prima della versione 3.4.0, così come utilizzato in SimpleX Chat prima della versione 4.2, non applica una funzione di derivazione delle chiavi ai dati previsti, il che può compromettere la forward secrecy e avere altri impatti in caso di compromissione di una singola chiave privata. Questo problema si verifica nello scambio di chiavi X3DH per il protocollo double ratchet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.