CVE-2024-58259
Yüksək
Təsvir
Rancher Manager-də müəyyən bəzi açıq (autentifikasiya olunmamış) və autentifikasiya olunmuş API son nöqtələrində sorğu gövdəsinin ölçü limitlərinin tətbiq edilmədiyi bir zəiflik aşkar edilmişdir. Bu, bədniyyətli istifadəçiyə həddindən artıq böyük faylların göndərilməsi yolu ilə bu boşluqdan istifadə etməyə imkan verir; həmin fayllar emal zamanı tamamilə yaddaşa yüklənir ki, bu da Xidmətdən İmtina (DoS) vəziyyətinə səbəb olur.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulGithub.com/rancher/rancher
Dərc2 sen 2025
İlk görülmə2 sen 2025
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Yeniləyin
- github.com/rancher/rancher2.12.1, 2.11.5, 2.10.9, 2.9.11, 0.0.0-20250813072957-aee95d4e2a41 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/rancher/rancherGo | 2.12.0 ≤ v < 2.12.1, 2.11.0 ≤ v < 2.11.5, 2.10.0 ≤ v < 2.10.9, 2.9.0 ≤ v < 2.9.11, v < 0.0.0-20250813072957-aee95d4e2a41 | 2.12.1, 2.11.5, 2.10.9, 2.9.11, 0.0.0-20250813072957-aee95d4e2a41 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.