Argo是一款开源的容器本机工作流引擎。 Kubernetes Argo Events 1.7.1 之前版本存在资源管理错误漏洞,该漏洞源于 ioutil.ReadAll() 会将所有数据读入内存,攻击者利用该漏洞可以向 Argo Events 服务器发送大量请求使其崩溃并导致拒绝服务。
Argo是一款开源的容器本机工作流引擎。 Kubernetes Argo Events 1.7.1 之前版本存在资源管理错误漏洞,该漏洞源于 ioutil.ReadAll() 会将所有数据读入内存,攻击者利用该漏洞可以向 Argo Events 服务器发送大量请求使其崩溃并导致拒绝服务。