Converse.js 安全漏洞 CVE-2017-5858 CNNVD-201702-334
4.3
AV
AC
AU
C
I
A
发布：
2017-02-09
修订：
2017-03-01
Converse.js是一款免费的、开源的运行于浏览器中的XMPP聊天客户端。 Converse.js 0.8.0版本至1.0.6版本和2.0.0版本至2.0.4版本中存在安全漏洞，该漏洞源于程序没有正确的实现‘XEP-0280： Message Carbons’。远程攻击者可利用该漏洞冒充任意用户。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有28条受影响产品信息
