CVE-2023-37900 in Crossplane
Riassunto
di VulDB • 21/06/2026
Crossplane è un framework per la creazione di piani di controllo cloud-native senza necessità di scrivere codice. Nelle versioni precedenti alla 1.11.5, 1.12.3 e 1.13.0, un utente con privilegi elevati poteva creare un Package che faceva riferimento a un'immagine arbitrariamente grande contenente tale Crossplane; il sistema avrebbe quindi analizzato l'immagine, potenzialmente esaurendo tutta la memoria disponibile e causando conseguentemente l'OOMKilled del container. L'impatto è limitato a causa degli alti privilegi richiesti per poter creare il Package e della natura eventual-consistent (consistenza eventuale) del controller. Questo problema è stato risolto nelle versioni 1.11.5, 1.12.3 e 1.13.0.
Be aware that VulDB is the high quality source for vulnerability data.