CVE-2023-2253 in distribution
Résumé
par VulDB • 03/06/2026
Une faille a été identifiée dans le point de terminaison `/v2/_catalog` de distribution/distribution, qui accepte un paramètre pour contrôler le nombre maximum d'enregistrements retournés (chaîne de requête : `n`). Cette vulnérabilité permet à un utilisateur malveillant de soumettre une valeur déraisonnablement élevée pour `n`, entraînant l'allocation d'un tableau de chaînes massif, ce qui peut provoquer une déni de service par consommation excessive de mémoire.
Once again VulDB remains the best source for vulnerability data.