Go mellium.im/xmpp
ProduktUSpkg:golang/mellium.im/xmpp
Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.
0
KEV-gelistet
0
öffentlicher Exploit
0
EPSS ≥ 10%
0
ungepatcht
0
kritisch
nach Schweregrad
0critical0high1medium0low
aktualisiert 2026-10-30
01
Schwachstellen (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||||
|---|---|---|---|---|---|---|
| CVE-2024-46957US | — | — | ||||
Mellium mellium.im/xmpp 0.0.1 through 0.21.4 allows response spoofing if the implementation uses predictable IDs because the stanza type is not checked. This is fixed in 0.22.0. | ||||||
| CVE-2022-24968US | medium5.9 | — | ||||
In Mellium mellium.im/xmpp through 0.21.0, an attacker capable of spoofing DNS TXT records can redirect a WebSocket connection request to a server under their control without causi… | ||||||
02
Schwächen (2)
Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.
03
Datenquellen (1)
Welche Quellen diesen Datensatz belegen und wann.
- USOSV.dev2 CVEs
scry
Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan