CVE:CVE-2021-3113
CNNVD:CNNVD-202101-1305
Session是Oxen开源的一种新型的加密私人信使。
Netsia SEBA+ 版本 0.16.1 build 70-e669dcd7 存在信息泄露漏洞，攻击者可利用该漏洞通过直接会话列表allActiveSession请求发现会话cookie。
solution:Upgrade netsia seba+ to a higher version than 0.16.1,and avoid the version (,0.16.1]