CVE:CVE-2019-1000021
CNNVD:CNNVD-201902-043
slixmpp是一款开源的、基于Python的XMPP（eXtensible Messaging and Presence Protocol,可扩展消息处理和现场协议）库。
slixmpp 1.4.2之前版本中的XEP-0223插件的选项配置文件存在访问控制错误漏洞。攻击者可利用该漏洞获取发布到PEP节点上的私有数据。
solution:Upgrade slixmpp_project slixmpp to a higher version than 1.4.2,and avoid the version (,1.4.2)