Smack是IgniteRealtime社区的一个开源的XMPP(前称Jabber,即时通讯软件)客户端库。 Smack 4.1.9之前的版本中的XMPP库存在竞争条件漏洞。攻击者可利用该漏洞实施中间人攻击,绕过TLS保护。