GO-2023-1772

vendorUSosv

Memory exhaustion in github.com/distribution/distribution

Advisory ansehen veröffentlicht 2023-05-24Lizenz: per source

Systems that run distribution built after a specific commit running on memory-restricted environments can suffer from denial of service by a crafted malicious /v2/_catalog API endpoint request.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-2253US	medium6.5	0.94% (61st)	—	2023-06-06
A flaw was found in the `/v2/_catalog` endpoint in distribution/distribution, which accepts a parameter to control the maximum number of records returned (query string: `n`). This…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-hqxw-f8mx-cpmwADVISORY
https://github.com/distribution/distribution/commit/f55a6552b006a381d9167e328808565dd2bf77dcFIX

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan