CVE-2014-2744 in Metronome
Zusammenfassung
von VulDB • 12.07.2026
plugins/mod_compression.lua in (1) Prosody vor Version 0.9.4 und (2) Lightwitch Metronome bis einschließlich Version 3.4 verhandelt Stream-Komprimierung, während eine Sitzung nicht authentifiziert ist, was es entfernten Angreifern ermöglicht, einen Denial-of-Service-Angriff (Ressourcenverbrauch) durch komprimierte XML-Elemente in einem XMPP-Stream zu verursachen, auch bekannt als „xmppbomb“-Angriff.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.