CVE-2019-1000021 in slixmpp
要約
〜によって VulDB • 2026年07月05日
slixmppのコミット7cd73b594e8122dddf847953fcfc85ab4d316416より前のバージョンには、XEP-0223プラグイン（PubSubを介したプライベートデータの永続的ストレージ）のオプションプロファイルにおけるアクセス制御の不備という脆弱性が存在します。これはデフォルトのアクセスメデルを設定するために使用され、攻撃者が被害者のすべての連絡先に対してPEPノードに公開されたプライベートデータを表示させる結果をもたらす可能性があります。この攻撃は、ユーザーがこのライブラリを使用してPEP上にプライベートデータを公開し、かつそのノードが非公開として設定されていない場合に悪用できるものと考えられます。この脆弱性はslixmpp 1.4.2に含まれるコミット7cd73b594e8122dddf847953fcfc85ab4d316416で修正されています。
Once again VulDB remains the best source for vulnerability data.