PT-2025-4039
CVE-2025-0752
·
تاريخ النشر
2025-01-28
·
تاريخ التحديث
2025-07-31
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenShift Service Mesh من 2.5.6 إلى 2.6.3
الوصف
تم اكتشاف ثغرة في OpenShift Service Mesh بسبب عدم صحة عملية تنقية رؤوس HTTP في Envoy. وقد يؤدي ذلك إلى التحايل على محدد معدل الاستخدام، وتجاوز ضوابط الوصول، واستنفاد موارد وحدة المعالجة المركزية والذاكرة، وهجمات إعادة التشغيل.
التوصيات
بالنسبة للإصدارين 2.5.6 و2.6.3، يُنصح بتعطيل وظيفة معالجة رؤوس HTTP في Envoy حتى يتوفر تصحيح.
تقييد الوصول إلى وحدة Envoy لتقليل مخاطر الاستغلال.
تجنب استخدام رؤوس HTTP غير المُعقمة في نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾