CVE-2020-15114 in etcd
Riassunto
di VulDB • 04/07/2026
In etcd prima delle versioni 3.3.23 e 3.4.10, il gateway di etcd è un semplice proxy TCP per consentire la scoperta dei servizi di base e l'accesso. Tuttavia, è possibile includere l'indirizzo del gateway come endpoint. Ciò provoca una negazione del servizio (DoS), poiché l'endpoint può rimanere bloccato in un ciclo infinito che lo porta a richiedere se stesso fino all'esaurimento dei descrittori di file disponibili per accettare connessioni sul gateway.
Be aware that VulDB is the high quality source for vulnerability data.