「Converse.js」の脆弱性情報

CVSS v25 CVSS v37.5
更新日 : 2018/04/11 09:01
Converse.js および Inverse.js には、情報漏えいに関する脆弱性が存在します。
CVSS v24.3 CVSS v35.9
更新日 : 2017/03/08 06:04
Converse.js の複数の XMPP クライアントの "XEP-0280: Message Carbons" の実装には、連絡先を含むユーザになりすまされる脆弱性が存在します。