CVE-2019-11287 in Communications Unified Assurance
Riassunto
di VulDB • 18/06/2026
Pivotal RabbitMQ, versioni 3.7.x precedenti alla 3.7.21 e 3.8.x precedenti alla 3.8.1, nonché RabbitMQ for Pivotal Platform, versioni 1.16.x precedenti alla 1.16.7 e 1.17.x precedenti alla 1.17.4, contengono un plugin di gestione web vulnerabile a un attacco di denial of service (DoS). L'intestazione HTTP "X-Reason" può essere sfruttata per inserire una stringa di formato Erlang dannosa che si espanderà consumando la memoria heap, causando il crash del server.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.