CVE:CVE-2022-0217
CNNVD:CNNVD-202201-1366
Prosodical Thoughts Prosody是Prosodical Thoughts开源的一个应用系统。一个现代XMPP通信服务器。
Prosodical Thoughts Prosody 存在安全漏洞，该漏洞是由于对不受信任的 XML 数据的不正确验证而存在的。远程攻击者可以向受影响的服务器发送特制数据并执行拒绝服务 (DoS) 攻击。该漏洞允许远程攻击者执行拒绝服务 (DoS) 攻击。
solution:Upgrade prosody prosody to a higher version than 0.11.12,and avoid the version (,0.11.12)