CVE-2019-11287
Plugin di gestione web RabbitMQ: DoS tramite heap overflow
- Pubblicato
- 22 nov 2019
- Aggiornato
- 16 set 2024
- Assegnazione CNA
- pivotal
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HBasso · prossimi 30 giorni
- Percentile
- 91,1%
- Data del modello
- 13 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
# RabbitMQ: Vulnerabilità di Denial of Service nel Plugin di Gestione Web Pivotal RabbitMQ, versioni 3.7.x precedenti alla 3.7.21 e 3.8.x precedenti alla 3.8.1, e RabbitMQ for Pivotal Platform, versioni 1.16.x precedenti alla 1.16.7 e 1.17.x precedenti alla 1.17.4, contengono un plugin di gestione web vulnerabile a un attacco di denial of service. L'header HTTP "X-Reason" può essere sfruttato per inserire una stringa di formato Erlang dannosa che si espanderà e consumerà l'heap, causando il crash del server.
Fonti
CVE-2019-11287: DoS tramite Heap Overflow nel Plugin di Gestione Web di RabbitMQ
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.