CVE:CVE-2022-3867
CNNVD:CNNVD-202211-2513
HashiCorp Nomad是美国HashiCorp公司的一个简单灵活的调度器和编排器。用于在本地和云中大规模管理容器和非容器化应用程序。
HashiCorp Nomad和Nomad Enterprise 1.4.0至1.4.1版本存在代码问题漏洞，该漏洞源于事件流订阅者可以使用带有TTL的令牌接收更新，直到令牌垃圾被收集。
solution:Upgrade hashicorp nomad to a higher version than 1.4.0,1.4.1,and avoid the version 1.4.0,1.4.1