Zulip 竞争条件问题漏洞 CVE-2022-24751 CNNVD-202203-1540
5.8
AV
AC
AU
C
I
A
发布：
2022-03-16
修订：
2024-11-21
Zulip是Zulip团队的一款功能强大的开源群聊应用程序。用于将实时聊天的即时性与线程对话的生产力优势相结合。 Zulip 4.0版本及4.11之前版本 存在竞争条件问题漏洞，该漏洞源于Zulip 在帐户停用期间容易受到竞争条件的影响。在极少数情况下，当被停用的用户同时访问时，是允许停用的用户继续访问的。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
