CVE:CVE-2011-4320
CNNVD:CNNVD-201111-360
Ejabberd是一款免费、开源且基于Jabber/XMPP协议的即时通讯服务器，它支持跨平台、容错、集群等。
ejabberd 2.1.9之前的版本中存在拒绝服务漏洞。该漏洞源于当解析某些节的时候mod_pubsub模块中的一个错误,攻击者可利用该漏洞借助特制的"<publish>"节触发死循环。
solution:Upgrade process-one ejabberd to a higher version than 2.1.8,3.0.0:alpha3,and avoid the version 2.1.8,3.0.0:alpha3