| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| metronome | ≤ 3.4 | |
| prosody | = 0.1.0= 0.2.0= 0.3.0= 0.4.0= 0.4.1= 0.4.2= 0.5.0= 0.5.1= 0.5.2= 0.6.0= 0.6.1= 0.6.2= 0.7.0= 0.8.0= 0.8.1= 0.8.2= 0.9.0= 0.9.1= 0.9.2≤ 0.9.3 |
plugins/mod_compression.lua in (1) Prosody before 0.9.4 and (2) Lightwitch Metronome through 3.4 negotiates stream compression while a session is unauthenticated, which allows remote attackers to cause a denial of service (resource consumption) via compressed XML elements in an XMPP stream, aka an "xmppbomb" attack.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí