CVE-2011-1753 in ejabberd

الملخص

بحسب VulDB • 26/05/2026

يحتوي ملف expat_erl.c في ejabberd قبل الإصدار 2.1.7 و3.x قبل 3.0.0-alpha-3، وفي exmpp قبل الإصدار 0.9.7، على خلل في الكشف عن التكرار (recursion) أثناء توسيع الكيانات (entity expansion)، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (استهلاك الذاكرة ووحدة المعالجة المركزية) عبر مستند XML مُعدّ بعناية يحتوي على عدد كبير من الإشارات المرجعية المتداخلة، وهي مشكلة مشابهة لـ CVE-2003-1564.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 19/04/2011
• إفشاء: 20/06/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-57745
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.02125
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1753
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1753
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1753/