CVE:CVE-2018-25022
CNNVD:CNNVD-202112-998
c-toxcore是一种点对点（无服务器）即时通讯工具，旨在让普通用户更容易获得安全和隐私。
TokTok c-toxcore 存在信息泄露漏洞，该漏洞源于 0.2.2 版本之前的 toxcore 中的 Onion 模块不限制哪些数据包可以被洋葱路由，这允许远程攻击者通过将自己定位在靠近目标的 Tox Id 的位置来发现目标用户的 IP 地址（当只知道他们的 Tox Id 时） 目标与攻击者建立洋葱连接的DHT，猜测目标的DHT公钥并创建一个公钥接近的DHT节点，最后洋葱路由NAT Ping请求到目标，请求它ping 刚刚创建了 DHT 节点。
solution:Upgrade toktok toxcore to a higher version than 0.2.2,and avoid the version (,0.2.2)