En bref
- CVE-2025-43915 est une vulnérabilité MOYENNE (CVSS 6.5) touchant github.com/linkerd/linkerd2, buoyant (linkerd), linkerd (linkerd).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.33%, plus élevée que 26.2% des vulnérabilités.
- Correctif : mettre à jour vers 0.0.0-20250212165942-faa3f617eef5, 2.16.5, 2.17.2, 25.2.1 ou plus récent.
| Package | Affected versions | Patched versions |
|---|
| github.com/linkerd/linkerd2 Go | < 0.0.0-20250212165942-faa3f617eef5all versions
| 0.0.0-20250212165942-faa3f617eef5
|
| buoyant | ≥ 2.13.0, ≤ 2.13.7≥ 2.14.0, ≤ 2.14.10≥ 2.15.0, ≤ 2.15.7≥ 2.16.0, < 2.16.5≥ 2.17.0, < 2.17.2
| 2.16.52.17.2
|
| linkerd | < 25.2.1
| 25.2.1
|
Description
In Linkerd edge releases before edge-25.2.1, and Buoyant Enterprise for Linkerd releases 2.13.0–2.13.7, 2.14.0–2.14.10, 2.15.0–2.15.7, 2.16.0–2.16.4, and 2.17.0–2.17.1, resource exhaustion can occur for Linkerd proxy metrics.
NVD description
In Linkerd edge releases before edge-25.2.1, and Buoyant Enterprise for Linkerd releases 2.13.0–2.13.7, 2.14.0–2.14.10, 2.15.0–2.15.7, 2.16.0–2.16.4, and 2.17.0–2.17.1, resource exhaustion can occur for Linkerd proxy metrics.
Autres vulnérabilités de github.com/linkerd/linkerd2
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free