Cryptocat是一款开源的在线加密聊天应用程序。 Cryptocat 2.0.22之前版本中的strophe.js文件存在信息泄露漏洞,该漏洞源于程序没有正确处理用户输入。远程攻击者可利用该漏洞获取敏感信息。