Prosody 厂商相关 4 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
Prosody 是一款开源的 XMPP 通信服务器，支持即时消息和 VoIP 协议。历史上常见漏洞包括缓冲区溢出、跨站脚本和权限绕过问题。其轻量级设计降低了攻击面，但配置不当可能导致安全风险。截至最新统计，该项目已记录 4 条 CVE 漏洞，主要集中在内存处理和认证机制方面。开发者社区持续关注安全更新，建议及时修补以防范潜在威胁。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-43507 | Prosody<=13.0.5拒绝服务漏洞 — ProsodyCWE-770 | 5.3 | Medium | 2026-05-01 |
| CVE-2026-43506 | Prosody 拒绝服务漏洞（<13.0.5/0.12.6） — ProsodyCWE-401 | 5.3 | Medium | 2026-05-01 |
| CVE-2026-43505 | Prosody mod_proxy65访问控制漏洞 — ProsodyCWE-420 | 6.5 | Medium | 2026-05-01 |
| CVE-2026-43504 | Prosody mod_proxy65访问控制漏洞 — ProsodyCWE-863 | 6.5 | Medium | 2026-05-01 |
本页汇总了 Prosody 厂商截至目前公开的全部 4 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。