CVE-2019-11287 in Communications Unified Assurance

Tóm tắt

Bởi VulDB • 26/05/2026

Pivotal RabbitMQ, các phiên bản 3.7.x trước 3.7.21 và 3.8.x trước 3.8.1, cũng như RabbitMQ for Pivotal Platform, các phiên bản 1.16.x trước 1.16.7 và 1.17.x trước 1.17.4, chứa một plugin quản lý web dễ bị tấn công làm gián đoạn dịch vụ (denial of service). Tiêu đề HTTP "X-Reason" có thể được khai thác để chèn một chuỗi định dạng Erlang độc hại, chuỗi này sẽ được mở rộng và tiêu thụ bộ nhớ heap, dẫn đến việc máy chủ bị sập.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Pivotal Software, Inc.
• Đặt trước: 18/04/2019
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.04519
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11287
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11287/