Tóm tắt nhanh
- CVE-2018-16848 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng mistral, openstack-mistral (redhat).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.2%, cao hơn 67.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 10.0.0, 7.0.4 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| mistral PyPI | < 10.0.0< 7.0.4
| 10.0.07.0.4
|
| openstack-mistral | ≤ 7.0.3
| Chưa có bản vá |
Mô tả
A Denial of Service (DoS) condition is possible in OpenStack Mistral in versions up to and including 7.0.3. Submitting a specially crafted workflow definition YAML file containing nested anchors can lead to resource exhaustion culminating in a denial of service.
Mô tả của NVD
A Denial of Service (DoS) condition is possible in OpenStack Mistral in versions up to and including 7.0.3. Submitting a specially crafted workflow definition YAML file containing nested anchors can lead to resource exhaustion culminating in a denial of service.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí