CVE-2011-4320 in ejabberd

Résumé

par VulDB • 06/07/2026

Le module mod_pubsub (mod_pubsub.erl) dans ejabberd versions 2.1.8 et 3.0.0-alpha-3 permet aux utilisateurs distants authentifiés de provoquer un déni de service (boucle infinie) via une stanza contenant une balise publish sans attribut node.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 04/11/2011
• Divulgation: 17/02/2012
• Modérer: accepté
• Entrée: VDB-60249
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 4.0 (NVD)
• EPSS: 0.02083
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4320
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4320
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4320/