Уязвимость в Fluent Bit, затрагивающая многих облачных провайдеров
- С сайта: OpenNet
- Вернуться к списку новостей
Уязвимость в Fluent Bit, затрагивающая многих облачных провайдеров
Author:В открытом проекте Fluent Bit выявлена уязвимость (CVE-2024-4323), позволяющая удалённо добиться повреждения памяти, что можно использовать для вызова отказа в обслуживании, утечки данных и потенциально выполнения своего кода на сервере. Проблема, которой присвоено кодовое имя "Linguistic Lumberjack", имеет критический уровень опасности (9.8 из 10). Уязвимость проявляется начиная с версии 2.0.7 и устранена в корректирующих обновлениях 2.2.3 и 3.0.4.
#csn #cyber_news
Оригинальная версия на сайте: