CVE:CVE-2023-37900
CNNVD:CNNVD-202307-2157
crossplane是一个无需编写代码即可构建云原生控制平面的框架。
Crossplane存在安全漏洞，该漏洞源于允许高权限用户创建任意大图像包导致Crossplane解析时资源耗尽，进而导致拒绝服务（DoS）。受影响的产品和版本：Crossplane 1.11.5及之前版本，1.12.3及之前版本，1.13.0及之前版本。
solution:Upgrade cncf crossplane to a higher version than 1.11.5,1.12.3,and avoid the version (,1.11.5),[1.12.0,1.12.3)