CVE-2021-25738: Code injection in Kubernetes Java Client – CVSS 6.7 · Watchpost

← 脆弱性一覧

Code injection in Kubernetes Java Client

中 6.7CVE-2021-25738 · GHSA-m8wh-mqgf-rr8g · 11/10/2021 公開 · 17/06/2026 更新

要点

CVE-2021-25738 は io.kubernetes:client-java, java (kubernetes) に影響する深刻度「中」 (CVSS 6.7) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.47%（全脆弱性の 40.9% より高い）。
対処：11.0.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
io.kubernetes:client-java Maven	`< 11.0.1`	`11.0.1`
java kubernetes	`≥ 10.0.0, ≤ 10.0.1≥ 11.0.0, < 11.0.1≤ 9.0.2`	`11.0.1`

概要

Loading specially-crafted yaml with the Kubernetes Java Client library can lead to code execution.

NVD の説明

Loading specially-crafted yaml with the Kubernetes Java Client library can lead to code execution.

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-25738 · ADVISORY
kubernetes-client/java · WEB
kubernetes-client/java · PACKAGE
groups.google.com/g/kubernetes-security-announce/c/K_pOK2WbAJk · WEB
openwall.com/lists/oss-security/2022/08/23/2 · WEB

io.kubernetes:client-java のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン