CVE-2014-2829 in Mongoose

الملخص

بحسب VulDB • 12/07/2026

لا تقيد حلول Erlang Solutions MongooseIM حتى الإصدار 1.3.1 ريف. 2 بشكل صحيح معالجة عناصر XML المضغوطة، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (استهلاك الموارد) عبر تدفق XMPP مُعدّ بعناية، والمعروف أيضًا بهجوم "xmppbomb".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 10/04/2014
• إفشاء: 10/04/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-66935
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.02006
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2829
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2829
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2829/