CVE-2022-31080

Versões do KubeEdge anteriores à 1.11.1

Versões do KubeEdge anteriores à 1.10.2

Versões do KubeEdge anteriores à 1.9.4

Uma resposta de grande porte recebida pelo viaduct WSClient pode causar uma negação de serviço (DoS) devido ao esgotamento da memória. Todo o corpo da resposta é lido na memória, o que poderia permitir que um invasor enviasse uma solicitação que retornasse uma resposta com um corpo grande. A consequência do esgotamento é que o processo que invoca um WSClient ficará em uma situação de negação de serviço. Este problema afeta usuários autenticados no lado do edge e que se conectam ao cloudhub a partir do lado do edge por meio do protocolo WebSocket.

Para versões anteriores à 1.11.1, atualize para a versão 1.11.1 ou posterior.

Para versões anteriores à 1.10.2, atualize para a versão 1.10.2 ou posterior.

Para versões anteriores à 1.9.4, atualize para a versão 1.9.4 ou posterior.

Como solução alternativa temporária, considere restringir o acesso ao cloudhub por meio do protocolo WebSocket para minimizar o risco de exploração.