CVE:CVE-2023-27484
CNNVD:CNNVD-202303-701
crossplane是一个无需编写代码即可构建云原生控制平面的框架。
crossplane-runtime存在资源管理错误漏洞。攻击者利用该漏洞导致内存不足。
solution:Upgrade crossplane crossplane to a higher version than 1.9.2,1.10.3,1.11.2,and avoid the version [1.9.0,1.9.2),[1.10.0,1.10.3),[1.11.0,1.11.2)