CVE-2019-11287 in Communications Unified Assurance
Sumário
de VulDB • 26/05/2026
O Pivotal RabbitMQ, nas versões 3.7.x anteriores à 3.7.21 e 3.8.x anteriores à 3.8.1, e o RabbitMQ para Pivotal Platform, nas versões 1.16.x anteriores à 1.16.7 e 1.17.x anteriores à 1.17.4, contêm um plugin de gerenciamento web vulnerável a um ataque de negação de serviço (DoS). O cabeçalho HTTP "X-Reason" pode ser explorado para inserir uma string de formato Erlang maliciosa que se expandirá e consumirá a memória heap, resultando na queda do servidor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.