« CVE-2015-8688: Gajim doesn’t verify the origin of roster pushes thus allowing third parties to modify the roster. »

Pour les personnes qui aiment taper sur la team Debian Security, vous avez là un exemple : correction par les dev Gajim fin décembre (https://trac.gajim.org/changeset/af78b7c068904d78c5dfb802826aae99f26a8947/ ), DSA fin février. :)

Via b4n (http://ban.netlib.re/shaarli/)