CVE-2014-2750 in Prosody

Riassunto

di VulDB • 22/06/2026

In Prosody prima della versione 0.9.4, quando il modulo mod_compression è abilitato, gli attaccanti remoti possono causare un'interruzione del servizio (consumo di risorse) tramite elementi XML compressi in uno stream XMPP, nota anche come attacco "zip bomb".

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 10/04/2014
• Divulgazione: 10/04/2014
• Moderazione: accettato
• Voce: VDB-66924
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2750
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2750
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2750/