Skip to content
OpenAdvisories
Medium WID-SEC-2023-0398 1 CVE

Red Hat Advanced Cluster Management for Kubernetes: Schwachstelle ermöglicht Denial of Service

Published Feb 15, 2023 · Updated Mar 22, 2023 · Revision 4 · de-DE

Vendor: Red Hat Product: Enterprise Linux Product: Enterprise Linux 8 Product: openshift Product: OpenShift 5 Logging Subsystem Product: OpenShift Logging Subsystem 5.6.3 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Red Hat Advanced Cluster Management for Kubernetes ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

  • High 7.5
    CVE-2022-24999 Public exploit EPSS 16%

    qs vulnerable to Prototype Pollution

    qs before 6.10.3, as used in Express before 4.17.3 and other products, allows attackers to cause a Node process hang for an Express application because an __ proto__ key can be used. In many typical Express use cases, an unauthenticated remote attacker can pl…

    js-jquery nodejs-nodemon qs node-qs Debian Ubuntu Azure Linux npm

Revision history

  1. #4

    Neue Updates von Red Hat aufgenommen

  2. #3

    Neue Updates von Red Hat aufgenommen

  3. #2

    Neue Updates von Red Hat aufgenommen

  4. #1

    Initiale Fassung

References