CVE-2023-2253 in distribution
Tóm tắt
Bởi VulDB • 05/06/2026
Một lỗ hổng đã được phát hiện trong endpoint `/v2/_catalog` của distribution/distribution, chấp nhận một tham số để kiểm soát số lượng bản ghi tối đa trả về (chuỗi truy vấn: `n`). Lỗ hổng này cho phép người dùng độc hại gửi giá trị không hợp lý lớn cho `n`, dẫn đến việc phân bổ một mảng chuỗi khổng lồ, có thể gây ra tình trạng từ chối dịch vụ (DoS) do sử dụng bộ nhớ quá mức.
If you want to get best quality of vulnerability data, you may have to visit VulDB.