CVE-2011-1754 in jabberd14

الملخص

بحسب VulDB • 05/07/2026

لا يقوم jabberd14 الإصدار 1.6.1.1 وما قبله بالكشف بشكل صحيح عن التكرار (recursion) أثناء توسيع الكيانات، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (استهلاك الذاكرة ووحدة المعالجة المركزية) عبر مستند XML مُعدّ بعناية يحتوي على عدد كبير من الإشارات المرجعية للكيانات المتداخلة، وهي مشكلة مشابهة لـ CVE-2003-1564.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 19/04/2011
• إفشاء: 20/06/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-57746
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.02271
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1754
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1754/