## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-MBADANOIU-CVE-2019-11287
# CVE-2019-11287: DoS через переполнение кучи в плагине веб-управления RabbitMQ
Pivotal RabbitMQ, версии 3.7.x до 3.7.21 и 3.8.x до 3.8.1, а также RabbitMQ для Pivotal Platform, версии 1.16.x до 1.16.7 и 1.17.x до 1.17.4, содержат плагин веб-управления, который уязвим для атаки типа «отказ в обслуживании».
Заголовок HTTP «X-Reason» может быть использован для вставки вредоносной форматной строки Erlang, которая расширяется и потребляет кучу, что приводит к сбою сервера.
### Раскрытие информации поставщиком:
Раскрытие информации и исправление этой уязвимости от поставщика можно найти здесь.
### Требования:
Эта уязвимость требует:
* Действительные учётные данные пользователя
### Доказательство концепции:
Более подробная информация и процесс эксплуатации приведены в этом PDF.