Zulip 信息泄露漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：信息泄露
发布日期：2025-02-13 00:00:00
更新时间：2025-02-14 00:00:00
CVE编号：CVE-2025-25195
CNNVD-ID：CNNVD-202502-1579
漏洞平台：Zulip
CVSS评分：

漏洞来源

暂无

漏洞详情

Zulip是美国Zulip公司的一款功能强大的开源群聊应用程序。用于将实时聊天的即时性与线程对话的生产力优势相结合。 Zulip存在信息泄露漏洞，该漏洞源于未正确限制私聊频道状态变更事件的通知范围。

参考资料

来源:github.com 链接:https://github.com/zulip/zulip/commit/50256f48314250978f521ef439cafa704e056539 来源:github.com 链接:https://github.com/zulip/zulip/commit/75be449d456d29fef27e9d1828bafa30174284b4 来源:github.com 链接:https://github.com/zulip/zulip/commit/a2a1a7f8d152296c8966f1380872c0ac69e5c87e 来源:github.com 链接:https://github.com/zulip/zulip/security/advisories/GHSA-x8cx-3hq5-4wj9