jabberd嵌入XML实体拒绝服务漏洞 CVE-2011-1754 CNNVD-201106-006

5.0 AV AC AU C I A
发布: 2011-06-21
修订: 2017-08-17

jabberd14 1.6.1.1及之前版本没有正确解析某些XML输入。远程攻击者可以借助嵌入的XML实体导致拒绝服务(CPU和内存消耗)。

0%
暂无可用Exp或PoC
当前有8条受影响产品信息