Slixmpp lacks SSL Certificate hostname validation in XMLStream

CAO 7.5CVE-2022-45197 · GHSA-q6cq-m9gm-6q2f · PYSEC-2022-43013 · Công bố 25/12/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-45197 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng slixmpp, slixmpp (slixmpp project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.51%, cao hơn 44.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.8.3 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
slixmpp PyPI	`< 1.8.3`	`1.8.3`
slixmpp slixmpp_project	`< 1.8.3`	`1.8.3`

Slixmpp before 1.8.3 lacks SSL Certificate hostname validation in XMLStream, allowing an attacker to pose as any server in the eyes of Slixmpp.

Mô tả của NVD

Slixmpp before 1.8.3 lacks SSL Certificate hostname validation in XMLStream, allowing an attacker to pose as any server in the eyes of Slixmpp.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

PyPI

< 1.8.3

1.8.3

< 1.8.3

1.8.3

Mô tả

Slixmpp before 1.8.3 lacks SSL Certificate hostname validation in XMLStream, allowing an attacker to pose as any server in the eyes of Slixmpp.

Mô tả của NVD

Slixmpp before 1.8.3 lacks SSL Certificate hostname validation in XMLStream, allowing an attacker to pose as any server in the eyes of Slixmpp.

Lỗ hổng khác của slixmpp

Xem tất cả →