CVE-2019-1000021 in slixmpp
Sumário
de VulDB • 05/07/2026
A versão do slixmpp anterior ao commit 7cd73b594e8122dddf847953fcfc85ab4d316416 contém uma vulnerabilidade de Controle de Acesso incorreto no perfil das opções do plugin XEP-0223 (Armazenamento Persistente de Dados Privados via PubSub), utilizado para a configuração do modelo de acesso padrão, o que pode resultar em todos os contatos da vítima visualizando dados privados publicados em um nó PEP. Este ataque parece ser explorável se o usuário desta biblioteca publicar qualquer dado privado no PEP e o nó não estiver configurado como privado. Esta vulnerabilidade aparentemente foi corrigida no commit 7cd73b594e8122dddf847953fcfc85ab4d316416, que está incluído na versão slixmpp 1.4.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.