Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-23722

Опубликовано: 26 мар. 2024
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Описание

In Fluent Bit 2.1.8 through 2.2.1, a NULL pointer dereference can be caused via an invalid HTTP payload with the content type of x-www-form-urlencoded. It crashes and does not restart. This could result in logs not being delivered properly.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:treasuredata:fluent_bit:*:*:*:*:*:*:*:*
Версия от 2.1.8 (включая) до 2.2.2 (исключая)

EPSS

Процентиль: 71%
0.00672
Низкий

7.5 High

CVSS3

Дефекты

CWE-476

Связанные уязвимости

CVSS3: 7.5
ubuntu
почти 2 года назад

In Fluent Bit 2.1.8 through 2.2.1, a NULL pointer dereference can be caused via an invalid HTTP payload with the content type of x-www-form-urlencoded. It crashes and does not restart. This could result in logs not being delivered properly.

CVSS3: 7.5
msrc
почти 2 года назад

In Fluent Bit 2.1.8 through 2.2.1 a NULL pointer dereference can be caused via an invalid HTTP payload with the content type of x-www-form-urlencoded. It crashes and does not restart. This could result in logs not being delivered properly.

CVSS3: 7.5
github
почти 2 года назад

In Fluent Bit 2.1.8 through 2.2.1, a NULL pointer dereference can be caused via an invalid HTTP payload with the content type of x-www-form-urlencoded. It crashes and does not restart. This could result in logs not being delivered properly.

CVSS3: 7.5
fstec
почти 2 года назад

Уязвимость инструмента для сбора и обработки логов Fluent Bit, связанная с разыменованием нулевого указателя, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 71%
0.00672
Низкий

7.5 High

CVSS3

Дефекты

CWE-476