CVE-2019-11287 in Communications Unified Assurance

الملخص

بحسب VulDB • 26/05/2026

تحتوي Pivotal RabbitMQ، الإصدارات 3.7.x السابقة لـ 3.7.21 و 3.8.x السابقة لـ 3.8.1، بالإضافة إلى RabbitMQ لمنصة Pivotal، الإصدارات 1.16.x السابقة لـ 1.16.7 والإصدارات 1.17.x السابقة لـ 1.17.4، على مكون إضافي لإدارة الويب (web management plugin) المعرض لهجوم حجب الخدمة (Denial of Service). يمكن استغلال رأس HTTP "X-Reason" لإدخال سلسلة تنسيق Erlang ضارة ستؤدي إلى توسعها واستهلاك الذاكرة العشوائية (Heap)، مما يتسبب في انهيار الخادم.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Pivotal Software, Inc.
• حجز: 18/04/2019
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.04519
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11287
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11287/