Angol zaszlo
CVE sérülékenység

CVE-2022-39379

Alapadatok

Súlyosság
Kritikus
Publikálás dátuma 2026. 07. 02.
Érintett rendszerek
fluentFluentd
CWE
CWE-502

CVSS vektor

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Hálózatról kihasználható
  • Alacsony komplexitás
  • Nem szükséges jogosultság
  • Nem szükséges felhasználói interakció

Leírás

Az applikáció úgy deszerializálja a nem megbízható adatokat, hogy nem ellenőrzi az eredmény hitelességét.

Érintett rendszerek és verzióik

fluent Fluentd 1.13.2, < 1.15.3
fluent Fluentd 1.13.2, < 1.15.3

Hivatkozások

https://github.com/fluent/fluentd/commit/48e5b85dab1b6d4c273090d538fc11b3f2fd8135
https://github.com/fluent/fluentd/security/advisories/GHSA-fppq-mj76-fpj2
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MYD5QV66OLDHES6IKVYYM3Y3YID3VVCO/
https://euvd.enisa.europa.eu/vulnerability/CVE-2022-39379