Mellium allows Authentication Bypass by Spoofing

NGHIÊM TRỌNG 9.8CVE-2024-46957 · GHSA-98hf-m87w-cq6h · GO-2024-3157 · Công bố 25/09/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-46957 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng mellium.im/xmpp.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.61%, cao hơn 49.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.22.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
mellium.im/xmpp Go	`< 0.22.0`	`0.22.0`

Mô tả

Mellium mellium.im/xmpp 0.0.1 through 0.21.4 allows response spoofing because the stanza type is not checked. This is fixed in 0.22.0.

Mô tả của NVD

Mellium mellium.im/xmpp 0.0.1 through 0.21.4 allows response spoofing if the implementation uses predictable IDs because the stanza type is not checked. This is fixed in 0.22.0.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2024-46957 · ADVISORY
codeberg.org/mellium/xmpp · PACKAGE
codeberg.org/mellium/xmpp/releases · WEB
codeberg.org/mellium/xmpp/releases/tag/v0.22.0 · WEB
mellium.im/cve/cve-2024-46957 · WEB
mellium.im/cve/cve-2024-46957
GitHub Advisory GHSA-98hf-m87w-cq6h · ADVISORY

Lỗ hổng khác của mellium.im/xmpp

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

mellium.im/xmpp

< 0.22.0

0.22.0

Mô tả

Mellium mellium.im/xmpp 0.0.1 through 0.21.4 allows response spoofing because the stanza type is not checked. This is fixed in 0.22.0.

Mô tả của NVD

Mellium mellium.im/xmpp 0.0.1 through 0.21.4 allows response spoofing if the implementation uses predictable IDs because the stanza type is not checked. This is fixed in 0.22.0.