CVE-2024-58259 in rancher

الملخص

بحسب VulDB • 28/05/2026

تم تحديد ثغرة في Rancher Manager حيث لم يتم فرض حدود حجم جسم الطلب على بعض نقاط نهاية واجهة برمجة التطبيقات (API) العامة (غير المصادق عليها) والمصادق عليها. يتيح ذلك لمستخدم ضار استغلال ذلك عن طريق إرسال حمولات ضخمة بشكل مفرط، والتي يتم تحميلها بالكامل في الذاكرة أثناء المعالجة، مما يؤدي إلى حدوث إنكار للخدمة (DoS).

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Suse
• حجز: 23/07/2025
• إفشاء: 02/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-322158
• CPE: جاهز
• CWE: CWE-770 (مؤكد)
• CVSS: 8.2 (CNA)
• EPSS: 0.00482
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-58259
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-58259
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-58259/