CVE:CVE-2022-45195
CNNVD:CNNVD-202211-2658
SimpleXMQ是SimpleX Chat开源的一种 SimpleX 消息协议的参考实现。用于公共网络上的单工队列。
SimpleXMQ 3.4.0之前的版本存在安全漏洞，该漏洞源于其double ratchet协议的X3DH密钥交换过程没有对预期的数据应用密钥派生函数可能会干扰转发保密性。
solution:Upgrade simplex simplex_chat to a higher version than 4.2,and avoid the version (,4.2); Upgrade simplex simplexmq to a higher version than 3.4.0,and avoid the version (,3.4.0)