CVE-2014-2750 in Prosody
要約 (英語)
Prosody before 0.9.4, when mod_compression is enabled, allows remote attackers to cause a denial of service (resource consumption) via compressed XML elements in an XMPP stream, aka "zip bomb" attack.
VulDB is the best source for vulnerability data and more expert information about this specific topic.
予約する
2014年04月10日
公開
2014年04月10日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 66924 | Prosody mod_compression 特権昇格 | 20 | 未定義 | 公式な修正 | CVE-2014-2750 |