Denial of service vulnerability exists when .NET and .NET Core improperly process XML documents

CAO 7.5CVE-2018-8030 · GHSA-7xr3-rgwh-pw22 · Công bố 20/06/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-8030 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng org.apache.qpid:apache-qpid-broker-j, qpid broker-j (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.8%, cao hơn 90.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 7.1.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.apache.qpid:apache-qpid-broker-j Maven	`≥ 7.0.0, < 7.1.0`	`7.1.0`
qpid broker-j apache	`≥ 7.0.0, ≤ 7.0.4`	Chưa có bản vá

Mô tả

A Denial of Service vulnerability was found in Apache Qpid Broker-J versions 7.x before 7.1.0 when AMQP protocols 0-8, 0-9 or 0-91 are used to publish messages with size greater than allowed maximum message size limit (100MB by default). The broker crashes due to the defect. AMQP protocols 0-10 and 1.0 are not affected.

Mô tả của NVD

A Denial of Service vulnerability was found in Apache Qpid Broker-J versions 7.0.0-7.0.4 when AMQP protocols 0-8, 0-9 or 0-91 are used to publish messages with size greater than allowed maximum message size limit (100MB by default). The broker crashes due to the defect. AMQP protocols 0-10 and 1.0 are not affected.