CVE:CVE-2022-24751
CNNVD:CNNVD-202203-1540
Zulip是Zulip团队的一款功能强大的开源群聊应用程序。用于将实时聊天的即时性与线程对话的生产力优势相结合。
Zulip 4.0版本及4.11之前版本 存在竞争条件问题漏洞，该漏洞源于Zulip 在帐户停用期间容易受到竞争条件的影响。在极少数情况下，当被停用的用户同时访问时，是允许停用的用户继续访问的。
solution:Upgrade zulip zulip to a higher version than 4.11,and avoid the version [4.0,4.11)