CVE-2022-28946
Yüksek
Açıklama
Open Policy Agent v0.39.0 sürümünün ast/parser.go bileşenindeki bir sorun, uygulamanın her ifadeyi yanlış yorumlamasına neden olarak kapsam dışı bellek erişimini tetikler ve bu durum Hizmet Reddi'ne (DoS) yol açar.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünOpenpolicyagent Open Policy Agent
Yayın19 May 2022
İlk görülme19 May 2022
Nasıl düzeltilir
Güncelleyin
- github.com/open-policy-agent/opa0.40.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openpolicyagent open_policy_agent | 0.39.0 | — |
| github.com/open-policy-agent/opaGo | v < 0.40.0 | 0.40.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.