Argo 资源管理错误漏洞 CVE-2022-31054 CNNVD-202206-1200

5.0 AV AC AU C I A
发布: 2022-06-13
修订: 2024-11-21

Argo是一款开源的容器本机工作流引擎。 Kubernetes Argo Events 1.7.1 之前版本存在资源管理错误漏洞,该漏洞源于 ioutil.ReadAll() 会将所有数据读入内存,攻击者利用该漏洞可以向 Argo Events 服务器发送大量请求使其崩溃并导致拒绝服务。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息