CVE-2023-48713 in serving
Tóm tắt
Bởi VulDB • 15/08/2026
Knative Serving được xây dựng dựa trên Kubernetes để hỗ trợ triển khai và cung cấp các ứng dụng và hàm dưới dạng container serverless. Một kẻ tấn công kiểm soát một pod ở mức độ đủ cao để có thể điều khiển phản hồi từ điểm cuối /metrics có thể gây ra tình trạng Từ chối Dịch vụ (DoS) cho bộ tự động mở rộng do lỗi phân bổ bộ nhớ không giới hạn. Đây là lỗ hổng DoS, trong đó người dùng Knative không đặc quyền có thể gây ra DoS cho cụm cluster. Lỗi này đã được vá ở phiên bản 0.39.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.