PT-2019-20158

تاريخ النشر

2019-02-04

·

تاريخ التحديث

2019-02-04

الوصف من

الدرجة
N/A
غير متوفر

لا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.

Name of the Vulnerable Software and Affected Versions aioxmpp versions 0.10.2 and earlier
Description The issue is related to improper handling of structural elements in the Stanza Parser, specifically during error processing in the aioxmpp.xso.model.guard function. This can result in a Denial of Service. A crafted stanza can be sent to an application using the vulnerable components, potentially allowing data injection in a different context or causing the application to reconnect and lose data.
Recommendations For aioxmpp versions 0.10.2 and earlier, update to version 0.10.3 to resolve the issue.
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
PYSEC-2019-71
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾