CVE-2023-48713 in servingИнформация

Сводка

по VulDB • 08.08.2026

Knative Serving строится на базе Kubernetes для поддержки развертывания и обслуживания приложений и функций в виде бессерверных контейнеров (serverless). Атакующий, получивший контроль над подом (pod) до уровня, позволяющего управлять ответами от конечной точки /metrics, может вызвать отказ в обслуживании (DoS) компонента автоскейлинга из-за уязвимости неограниченного выделения памяти. Это уязвимость DoS, при которой непривилегированный пользователь Knative способен спровоцировать сбой кластера. Данная проблема исправлена в версии 0.39.0.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

GitHub, Inc.

Резервировать

17.11.2023

Раскрытие

28.11.2023

Модерация

принято

Вход

VDB-246228

EPSS

0.00867

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!