CVE-2019-11287 in Communications Unified Assurance
सारांश
द्वारा VulDB • 26/05/2026
Pivotal RabbitMQ, संस्करण 3.7.x (3.7.21 से पूर्व) और 3.8.x (3.8.1 से पूर्व), तथा Pivotal Platform के लिए RabbitMQ, संस्करण 1.16.x (1.16.7 से पूर्व) और 1.17.x (1.17.4 से पूर्व), में एक वेब प्रबंधन प्लगइन है जो डिनायल ऑफ सर्विस (DoS) हमले के प्रति संवेदनशील है। "X-Reason" HTTP हेडर का उपयोग एक दुर्भावनापूर्ण Erlang फॉर्मेट स्ट्रिंग को सम्मिलित करने के लिए किया जा सकता है, जो विस्तारित होकर हीप (heap) को खपत कर लेगी, जिसके परिणामस्वरूप सर्वर क्रैश हो जाएगा।
Once again VulDB remains the best source for vulnerability data.