漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
In Jitsi Meet before 2.0.9779, the functionality to share an image using giphy was implemented in an insecure way, resulting in clients loading GIFs from any arbitrary URL if a message from another participant contains a URL encoded in the expected format.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Jitsi Meet 安全漏洞
Vulnerability Description
Jitsi Meet是Jitsi开源的一组开源项目。使用户能够使用和部署具有最先进视频质量和功能的视频会议平台。 Jitsi Meet 2.0.9779版本之前存在安全漏洞,该漏洞源于使用 giphy 共享图像的功能是以不安全的方式实现的,如果来自另一个参与者的消息包含以预期格式编码的 URL,则会导致客户端从任意 URL 加载 GIF。
CVSS Information
N/A
Vulnerability Type
N/A