CVE-2019-1000021 in slixmpp
요약
\~에 의해 VulDB • 2026. 07. 05.
commit 7cd73b594e8122dddf847953fcfc85ab4d316416 이전 버전의 slixmpp에는 XEP-0223 플러그인(PubSub를 통한 개인 데이터 영구 저장) 옵션 프로필에서 기본 접근 모델을 구성하는 데 사용되는 Access Control 취약점이 존재합니다. 이로 인해 피해자의 모든 연락처가 PEP 노드에 게시된 개인 데이터를 볼 수 있게 됩니다. 이 공격은 해당 라이브러리의 사용자가 PEP에 개인 데이터를 게시하고, 해당 노드가 비공개로 구성되어 있지 않은 경우 악용될 가능성이 있습니다. 이 취약점은 slixmpp 1.4.2에 포함된 commit 7cd73b594e8122dddf847953fcfc85ab4d316416에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.