CVE-2025-2586
Təsvir
OpenShift Lightspeed Service-də autentifikasiya olunmamış API sorğularının axınına (flooding) qarşı həssaslıq yaradan bir çatışmazlıq aşkar edilmişdir. Mövcud olmayan son nöqtələrə (endpoints) edilən təkrar sorğular metrika yaddaşını və emalını artıraraq həddindən artıq resurs istehlakına səbəb olur. Bu problem monitorinq sisteminin degradasiyasına, disk istifadəsinin artmasına və potensial olaraq xidmətin əlçatmazlığına gətirib çıxara bilər. Problem autentifikasiya tələb etmədiyi üçün kənar hücumçu CPU, RAM və disk sahəsini tükəndirərək həm tətbiqin, həm də klasterin sabitliyinə təsir göstərə bilər.
Necə düzəltmək olar
- lightspeed-service88f9dc91856593d878b60ad9a67ffee8d4621ba5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lightspeed-service | v < 88f9dc91856593d878b60ad9a67ffee8d4621ba5 | 88f9dc91856593d878b60ad9a67ffee8d4621ba5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.