CVE-2019-11254
CVE-2019-11254 · Kubernetes API Server denial of service vulnerability from malicious YAML payloads
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The Kubernetes API Server component in versions 1.1-1.14, and versions prior to 1.15.10, 1.16.7 and 1.17.3 allows an authorized user who sends malicious YAML payloads to cause the kube-apiserver to consume excessive CPU cycles while parsing YAML.
CVSS 6.5 · Mittel · EPSS 3,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · containers
Betroffene Produkte und Versionen
kubernetes
- Softwareversionen
- prior to 1.15.10: Betroffen
- prior to 1.16.7: Betroffen
- prior to 1.17.3: Betroffen
- 1.1: Betroffen
- 1.2: Betroffen
- 1.3: Betroffen
- 1.4: Betroffen
- 1.5: Betroffen
- 1.6: Betroffen
- 1.7: Betroffen
- 1.8: Betroffen
- 1.9: Betroffen
- 1.10: Betroffen
- 1.11: Betroffen
- 1.12: Betroffen
- 1.13: Betroffen
- 1.14: Betroffen
Keine Korrektur veröffentlicht
kubernetes Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.17.4-1
Auf 1.17.4-1 aktualisieren
kubernetes Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.17.4-1
Auf 1.17.4-1 aktualisieren
kubernetes Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.17.4-1
Auf 1.17.4-1 aktualisieren