CVE-2018-16848 in OpenStack Mistral

Résumé

par VulDB • 14/07/2026

Une condition de déni de service (DoS) est possible dans OpenStack Mistral, versions jusqu'à la 7.0.3 incluse. La soumission d'un fichier YAML de définition de workflow spécialement conçu contenant des ancres imbriquées peut entraîner une épuisement des ressources aboutissant à un déni de service.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 11/09/2018
• Modérer: accepté
• Entrée: VDB-156696
• CPE: prêt
• CWE: CWE-400 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01185
• KEV: non
• Activités: très faible
• Secteur: Insurance, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16848
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16848
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16848/