一、 漏洞 CVE-2021-43791 基础信息
漏洞标题
Zulip中的邀请链接的有效过期验证无效
来源：AIGC 神龙大模型
漏洞描述信息
Zulip中邀请链接的过期验证无效
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Ineffective expiration validation for invitation links in Zulip
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Zulip is an open source group chat application that combines real-time chat with threaded conversations. In affected versions expiration dates on the confirmation objects associated with email invitations were not enforced properly in the new account registration flow. A confirmation link takes a user to the check_prereg_key_and_redirect endpoint, before getting redirected to POST to /accounts/register/. The problem was that validation was happening in the check_prereg_key_and_redirect part and not in /accounts/register/ - meaning that one could submit an expired confirmation key and be able to register. The issue is fixed in Zulip 4.8. There are no known workarounds and users are advised to upgrade as soon as possible.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
不充分的会话过期机制
来源：美国国家漏洞数据库 NVD
漏洞标题
Zulip 代码问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Zulip是Zulip团队的一款功能强大的开源群聊应用程序。用于将实时聊天的即时性与线程对话的生产力优势相结合。 Zulip 存在代码问题漏洞，攻击者可利用该漏洞使用一个过期的确认密钥来完成注册，Zulip 4.8解决了这个问题，建议用户尽快升级。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-43791 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-43791 的情报信息