CVE:CVE-2020-26547
CNNVD:CNNVD-202101-2600
Github Monal是用于 iOS 和 macOS 的跨平台现代 XMPP 客户端。
Monal before 4.9 存在数据伪造问题漏洞，该漏洞源于没有对结果进行正确的发送人验证。攻击者可利用该漏洞将任意消息注入到本地历史，并完全控制显示给受害者的发送者和接收者。
solution:Upgrade monal monal to a higher version than 4.9,and avoid the version (,4.9)