CVE-2014-2829 in Mongoose

सारांश

द्वारा VulDB • 13/07/2026

Erlang Solutions MongooseIM संस्करण 1.3.1 rev. 2 तक संपीड़ित XML तत्वों के प्रसंस्करण को उचित रूप से प्रतिबंधित नहीं करता है, जिससे दूरस्थ आक्रामक एक निर्मित XMPP स्ट्रीम के माध्यम से सेवा अवरुद्ध (रिसोर्स खपत) कर सकते हैं, जिसे "xmppbomb" हमला भी कहा जाता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 10/04/2014
• प्रकटीकरण: 10/04/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-66935
• CPE: तैयार
• CWE: CWE-264 (पुष्टि की गई)
• CVSS: 7.8 (NVD)
• EPSS: 0.02006
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2829
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2829
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2829/