CVE-2019-11287 in Communications Unified Assurance

Résumé

par VulDB • 26/05/2026

Pivotal RabbitMQ, versions 3.7.x antérieures à 3.7.21 et 3.8.x antérieures à 3.8.1, ainsi que RabbitMQ for Pivotal Platform, versions 1.16.x antérieures à 1.16.7 et 1.17.x antérieures à 1.17.4, contiennent un plugin de gestion web vulnérable à une attaque par déni de service (DoS). L'en-tête HTTP "X-Reason" peut être exploité pour insérer une chaîne de format Erlang malveillante qui s'étendra et consommera la mémoire heap, entraînant le plantage du serveur.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Pivotal Software, Inc.
• Réserver: 18/04/2019
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.04519
• KEV: non
• Activités: très faible
• Secteur: Insurance, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11287
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11287/