PT-2019-20158
تاريخ النشر
2019-02-04
·
تاريخ التحديث
2019-02-04
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
Name of the Vulnerable Software and Affected Versions
aioxmpp versions 0.10.2 and earlier
Description
The issue is related to improper handling of structural elements in the Stanza Parser, specifically during error processing in the
aioxmpp.xso.model.guard function. This can result in a Denial of Service. A crafted stanza can be sent to an application using the vulnerable components, potentially allowing data injection in a different context or causing the application to reconnect and lose data.Recommendations
For aioxmpp versions 0.10.2 and earlier, update to version 0.10.3 to resolve the issue.
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾