CVE-2011-1483 in Network Node Manager I

摘要

由 VulDB • 2026-07-05

Red Hat JBoss Enterprise Application Platform 4.2.0.CP09、4.3 和 5.1.1 中的 JBossWS Native wsf/common/DOMUtils.java；JBoss Enterprise Portal Platform 4.3.CP06 和 5.1.1；JBoss Enterprise SOA Platform 4.2.CP05、4.3.CP05 和 5.1.0；JBoss Communications Platform 1.2.11 和 5.1.1；JBoss Enterprise BRMS Platform 5.1.0；以及 JBoss Enterprise Web Platform 5.1.1 在处理实体扩展期间的递归操作时存在缺陷，远程攻击者可通过包含 DOCTYPE 声明和大量嵌套实体引用的 XML 文档的构造请求导致拒绝服务（内存和 CPU 资源耗尽），该问题与 CVE-2003-1564 类似。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2011-03-21
• 披露: 2013-07-29
• 管理: 已接受
• 条目: VDB-64565
• CPE: 准备好
• CWE: CWE-404 (已确认)
• CVSS: 5.0 (NVD)
• EPSS: 0.02664
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1483
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1483
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1483/