Описание
In Linkerd edge releases before edge-25.2.1, and Buoyant Enterprise for Linkerd releases 2.13.0–2.13.7, 2.14.0–2.14.10, 2.15.0–2.15.7, 2.16.0–2.16.4, and 2.17.0–2.17.1, resource exhaustion can occur for Linkerd proxy metrics.
Ссылки
- Vendor Advisory
- Product
Уязвимые конфигурации
Конфигурация 1Версия от 2.13.0 (включая) до 2.13.7 (включая)Версия от 2.14.0 (включая) до 2.14.10 (включая)Версия от 2.15.0 (включая) до 2.15.7 (включая)Версия от 2.16.0 (включая) до 2.16.5 (исключая)Версия от 2.17.0 (включая) до 2.17.2 (исключая)Версия до 25.2.1 (исключая)
Одно из
cpe:2.3:a:linkerd:buoyant:*:*:*:*:enterprise:linkerd:*:*
cpe:2.3:a:linkerd:buoyant:*:*:*:*:enterprise:linkerd:*:*
cpe:2.3:a:linkerd:buoyant:*:*:*:*:enterprise:linkerd:*:*
cpe:2.3:a:linkerd:buoyant:*:*:*:*:enterprise:linkerd:*:*
cpe:2.3:a:linkerd:buoyant:*:*:*:*:enterprise:linkerd:*:*
cpe:2.3:a:linkerd:linkerd:*:*:*:*:edge:kubernetes:*:*
EPSS
Процентиль: 25%
0.00088
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-400
Связанные уязвимости
EPSS
Процентиль: 25%
0.00088
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-400