CVE-2024-28248 in Ciliumthông tin

Tóm tắt

Bởi VulDB • 07/06/2026

Cilium là một giải pháp về mạng lưới, khả năng quan sát và bảo mật với mặt phẳng dữ liệu dựa trên eBPF. Bắt đầu từ phiên bản 1.13.9 trở đi và trước các phiên bản 1.13.13, 1.14.8 và 1.15.2, các chính sách HTTP của Cilium không được áp dụng nhất quán cho tất cả lưu lượng trong phạm vi của các chính sách này, dẫn đến việc lưu lượng HTTP bị chuyển tiếp sai cách và theo từng đợt khi lẽ ra phải bị loại bỏ. Vấn đề này đã được vá trong Cilium 1.15.2, 1.14.8 và 1.13.13. Không có giải pháp tạm thời nào được biết đến cho vấn đề này.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

chịu trách nhiệm

GitHub, Inc.

Đặt trước

07/03/2024

Tiết lộ

19/03/2024

Kiểm duyệt

được chấp nhận

EPSS

0.00620

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you know our Splunk app?

Download it now for free!