CVE:CVE-2022-2883
CNNVD:CNNVD-202302-1732
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序开发部署的自动化工具。
Octopus Deploy存在安全漏洞，该漏洞源于有可能将zipbomb文件作为任务上传导致拒绝服务。
solution:Upgrade octopus octopus_server to a higher version than 2022.3.11043,2022.4.8401,and avoid the version (,2022.3.11043),[2022.4.0,2022.4.8401)