p PatchFirst

CVE-2019-1002100

CVE-2019-1002100

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

In all Kubernetes versions prior to v1.11.8, v1.12.6, and v1.13.4, users that are authorized to make patch requests to the Kubernetes API Server can send a specially crafted patch of type "json-patch" (e.g. `kubectl patch --type json` or `"Content-Type: application/json-patch+json"`) that consumes excessive resources while processing, causing a Denial of Service on the API Server.

CVSS 6.5 · Moyenne · EPSS 16,9% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · containers

Produits et versions concernés

  • kubernetes

    Versions du logiciel
    • v1.0.x: Concernée
    • v1.1.x: Concernée
    • v1.2.x: Concernée
    • v1.3.x: Concernée
    • v1.4.x: Concernée
    • v1.5.x: Concernée
    • v1.6.x: Concernée
    • v1.7.x: Concernée
    • v1.8.x: Concernée
    • v1.9.x: Concernée
    • v1.10.x: Concernée
    • ≥ unspecified, < v1.11.8: Concernée (custom)
    • ≥ unspecified, < v1.12.6: Concernée (custom)
    • ≥ unspecified, < v1.13.4: Concernée (custom)

    Mettez à jour vers v1.11.8

  • kubernetes Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 1.17.4-1

    Mettez à jour vers 1.17.4-1

  • kubernetes Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1.17.4-1

    Mettez à jour vers 1.17.4-1

  • kubernetes Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1.17.4-1

    Mettez à jour vers 1.17.4-1

Sources originales

Vérifiez votre serveur →