Unbounded recursion in JSON parsing in k8s.io/apimachinery

GHSA-74fp-r6jw-h4mp · GO-2022-0965 · 02/09/2022 公開 · 07/08/2026 更新

要点

パッケージ	影響を受けるバージョン	修正済みバージョン
k8s.io/apimachinery Go	`< 0.0.0-20190927203648-9ce6eca90e73`	`0.0.0-20190927203648-9ce6eca90e73`

Unbounded recursion in JSON parsing allows malicious JSON input to cause excessive memory consumption or panics.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。