PT-2025-15040
CVE-2025-29477
·
تاريخ النشر
2025-04-04
·
تاريخ التحديث
2025-12-09
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
fluent-bit الإصدار 3.7.2
الوصف
تسمح هذه الثغرة لمهاجم محلي بالتسبب في رفض الخدمة (DoS) من خلال الدالة
consume event.التوصيات
بالنسبة لـ fluent-bit الإصدار 3.7.2، كحل بديل مؤقت، يُنصح بتعطيل الدالة
consume event حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾