Mellium

Xmpp

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2024-46957

  • EPSS 0.23%
  • Veröffentlicht 25.09.2024 01:15:44
  • Zuletzt bearbeitet 26.09.2024 16:15:08

Mellium mellium.im/xmpp 0.0.1 through 0.21.4 allows response spoofing if the implementation uses predictable IDs because the stanza type is not checked. This is fixed in 0.22.0.

5.9

CVE-2022-24968

  • EPSS 0.18%
  • Veröffentlicht 11.02.2022 22:15:07
  • Zuletzt bearbeitet 21.11.2024 06:51:28

In Mellium mellium.im/xmpp through 0.21.0, an attacker capable of spoofing DNS TXT records can redirect a WebSocket connection request to a server under their control without causing TLS certificate verification to fail. This occurs because the wrong...