CVE-2019-11254
CVE-2019-11254 · Kubernetes API Server denial of service vulnerability from malicious YAML payloads
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The Kubernetes API Server component in versions 1.1-1.14, and versions prior to 1.15.10, 1.16.7 and 1.17.3 allows an authorized user who sends malicious YAML payloads to cause the kube-apiserver to consume excessive CPU cycles while parsing YAML.
CVSS 6.5 · Media · EPSS 3,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · containers
Productos y versiones afectados
kubernetes
- Versiones
- prior to 1.15.10: Afectada
- prior to 1.16.7: Afectada
- prior to 1.17.3: Afectada
- 1.1: Afectada
- 1.2: Afectada
- 1.3: Afectada
- 1.4: Afectada
- 1.5: Afectada
- 1.6: Afectada
- 1.7: Afectada
- 1.8: Afectada
- 1.9: Afectada
- 1.10: Afectada
- 1.11: Afectada
- 1.12: Afectada
- 1.13: Afectada
- 1.14: Afectada
Sin corrección publicada
kubernetes Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.17.4-1
Actualiza a 1.17.4-1
kubernetes Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.17.4-1
Actualiza a 1.17.4-1
kubernetes Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.17.4-1
Actualiza a 1.17.4-1