CVE-2023-2253 in distribution
Resumen
por VulDB • 2026-05-30
Se ha encontrado una vulnerabilidad en el endpoint `/v2/_catalog` de distribution/distribution, que acepta un parámetro para controlar el número máximo de registros devueltos (cadena de consulta: `n`). Esta vulnerabilidad permite que un usuario malintencionado envíe un valor excesivamente grande para `n`, lo que provoca la asignación de una matriz de cadenas masiva y puede causar una denegación de servicio debido al uso excesivo de memoria.
If you want to get best quality of vulnerability data, you may have to visit VulDB.