Mellium allows Authentication Bypass by Spoofing

緊急 9.8CVE-2024-46957 · GHSA-98hf-m87w-cq6h · GO-2024-3157 · 25/09/2024 公開 · 17/06/2026 更新

要点

CVE-2024-46957 は mellium.im/xmpp に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.61%（全脆弱性の 49.5% より高い）。
対処：0.22.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
mellium.im/xmpp Go	`< 0.22.0`	`0.22.0`

概要

Mellium mellium.im/xmpp 0.0.1 through 0.21.4 allows response spoofing because the stanza type is not checked. This is fixed in 0.22.0.

NVD の説明

Mellium mellium.im/xmpp 0.0.1 through 0.21.4 allows response spoofing if the implementation uses predictable IDs because the stanza type is not checked. This is fixed in 0.22.0.

参考情報

nvd.nist.gov/vuln/detail/CVE-2024-46957 · ADVISORY
codeberg.org/mellium/xmpp · PACKAGE
codeberg.org/mellium/xmpp/releases · WEB
codeberg.org/mellium/xmpp/releases/tag/v0.22.0 · WEB
mellium.im/cve/cve-2024-46957 · WEB
mellium.im/cve/cve-2024-46957
GitHub Advisory GHSA-98hf-m87w-cq6h · ADVISORY

mellium.im/xmpp のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

mellium.im/xmpp

< 0.22.0

0.22.0

概要

Mellium mellium.im/xmpp 0.0.1 through 0.21.4 allows response spoofing because the stanza type is not checked. This is fixed in 0.22.0.

NVD の説明

Mellium mellium.im/xmpp 0.0.1 through 0.21.4 allows response spoofing if the implementation uses predictable IDs because the stanza type is not checked. This is fixed in 0.22.0.