GO-2022-1062

vendorUSosv

Nomad Panics On Job Submission With Bad Artifact Stanza Source URL in github.com/hashicorp/nomad

Advisory ansehen veröffentlicht 2024-08-21Lizenz: per source

Nomad Panics On Job Submission With Bad Artifact Stanza Source URL in github.com/hashicorp/nomad

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-41606US	medium6.5	0.85% (58th)	—	2022-10-12
HashiCorp Nomad and Nomad Enterprise 1.0.2 up to 1.2.12, and 1.3.5 jobs submitted with an artifact stanza using invalid S3 or GCS URLs can be used to crash client agents. Fixed in…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://discuss.hashicorp.comWEB
https://discuss.hashicorp.com/t/hcsec-2022-22-nomad-panics-on-job-submission-with-bad-artifact-stanza-source-url/45420WEB
https://github.com/advisories/GHSA-7v3g-4878-5qrfADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2022-41606ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan