Prosody util/json.lua json.decode函数拒绝服务漏洞 CVE-2011-2532 CNNVD-201106-261

5.0 AV AC AU C I A
发布: 2011-06-22
修订: 2011-06-28

Prosody 0.8.1之前的0.8.x版本的util/json.lua中的json.decode函数中存在拒绝服务漏洞。远程攻击者可借助无效的JSON数据导致拒绝服务(无限循环)。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息