CVE:CVE-2022-48195
CNNVD:CNNVD-202212-4423
Mellium是提供来自可扩展消息传递和存在协议的功能。
Mellium v0.3.0之前版本存在安全漏洞，该漏洞源于在执行基于 SCRAM 的 SASL 身份验证时，如果远程端通告支持通道绑定，则不会生成随机随机数，这会导致身份验证在最好的情况下失败，但是如果与不验证 nonce 长度的远程端配对，可能会导致在身份验证期间使用的随机性不足。
solution:Upgrade mellium sasl to a higher version than 0.3.0,and avoid the version 0.3.0