Prosody嵌入XML实体拒绝服务漏洞 CVE-2011-2205 CNNVD-201106-258
5.0
AV
AC
AU
C
I
A
发布：
2011-06-22
修订：
2017-08-29
Prosody 0.8.1之前版本在实体扩展过程中不能正确检测递归。远程攻击者可借助嵌入XML实体导致拒绝服务（内存和CPU消耗）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有16条受影响产品信息
