Brad Fitzpatrick DJabberd嵌入XML实体拒绝服务漏洞 CVE-2011-1757 CNNVD-201106-200

5.0 AV AC AU C I A
发布: 2011-06-21
修订: 2011-06-28

DJabberd 0.84及之前版本没有正确解析某些XML输入。远程攻击者可借助嵌入的XML实体导致拒绝服务(CPU和内存消耗)。

0%
暂无可用Exp或PoC
当前有5条受影响产品信息