PT-2025-13692
CVE-2025-2586
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خدمة OpenShift Lightspeed (لم يتم تحديد الإصدارات المتأثرة)
الوصف
خدمة OpenShift Lightspeed معرضة لفيضان طلبات واجهة برمجة التطبيقات (API) غير المصادق عليها. يمكن لمهاجم خارجي إرسال استعلامات متكررة إلى نقاط نهاية غير موجودة، مما يؤدي إلى تضخم تخزين المقاييس ومعالجتها. يؤثر استنفاد الموارد هذا على وحدة المعالجة المركزية (CPU) وذاكرة الوصول العشوائي (RAM) ومساحة القرص، مما قد يؤدي إلى تدهور نظام المراقبة وعدم توفر الخدمة، مما يؤثر على استقرار كل من التطبيق والمجموعة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾