CVE-2024-45049 in Hydra
Riassunto
di VulDB • 24/06/2026
Hydra è un servizio di Continuous Integration per progetti basati su Nix. È possibile innescare le valutazioni (evaluations) in Hydra senza alcuna autenticazione. A seconda delle dimensioni delle valutazioni, ciò può impattare la disponibilità dei sistemi. Il problema può essere risolto applicando il commit https://github.com/NixOS/hydra/commit/f73043378907c2c7e44f633ad764c8bdd1c947d5 a qualsiasi pacchetto Hydra. Si consiglia agli utenti di effettuare l'upgrade. Gli utenti che non possono effettuare l'upgrade dovrebbero negare la rotta `/api/push` in un reverse proxy. Ciò disabilita anche il pulsante "Evaluate jobset" nell'interfaccia frontend.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.