CVE-2024-12401
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2024
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Cert-manager: potential dos when parsing specially crafted pem inputs
A flaw was found in the cert-manager package. This flaw allows an attacker who can modify PEM data that the cert-manager reads, for example, in a Secret resource, to use large amounts of CPU in the cert-manager controller pod to effectively create a denial-of-service (DoS) vector for the cert-manager in the cluster.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
cert-manager
- Fornecedor
- Desconhecido
- Produto
- Desconhecido
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- cert-manager
- Coleção do pacote
- https://github.com/cert-manager/cert-manager
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0 | affected | semver | Indisponível | 1.12.14 | Nenhuma listada |
| 1.13.0-alpha.0 | affected | semver | Indisponível | 1.15.4 | Nenhuma listada |
| 1.16.0-alpha.0 | affected | semver | Indisponível | 1.16.2 | Nenhuma listada |
cert-manager Operator for Red Hat OpenShift
- Fornecedor
- Red Hat
- Produto
- cert-manager Operator for Red Hat OpenShift
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- cert-manager/jetstack-cert-manager-acmesolver-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
cert-manager Operator for Red Hat OpenShift
- Fornecedor
- Red Hat
- Produto
- cert-manager Operator for Red Hat OpenShift
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- cert-manager/jetstack-cert-manager-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
cert-manager Operator for Red Hat OpenShift
- Fornecedor
- Red Hat
- Produto
- cert-manager Operator for Red Hat OpenShift
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- cert-manager-operator-bundle-container
- Coleção do pacote
- https://catalog.redhat.com/software/containers/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
cert-manager Operator for Red Hat OpenShift
- Fornecedor
- Red Hat
- Produto
- cert-manager Operator for Red Hat OpenShift
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- cert-manager-operator-container
- Coleção do pacote
- https://catalog.redhat.com/software/containers/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Cryostat 3
- Fornecedor
- Red Hat
- Produto
- Cryostat 3
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- cryostat-tech-preview/cryostat-rhel8-operator
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Multicluster Engine for Kubernetes
- Fornecedor
- Red Hat
- Produto
- Multicluster Engine for Kubernetes
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- multicluster-engine/assisted-service-8-rhel8
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Multicluster Engine for Kubernetes
- Fornecedor
- Red Hat
- Produto
- Multicluster Engine for Kubernetes
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- multicluster-engine/assisted-service-9-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
OpenShift Serverless
- Fornecedor
- Red Hat
- Produto
- OpenShift Serverless
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift-serverless-1/serving-activator-rhel8
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
OpenShift Serverless
- Fornecedor
- Red Hat
- Produto
- OpenShift Serverless
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift-serverless-1/serving-autoscaler-hpa-rhel8
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
OpenShift Serverless
- Fornecedor
- Red Hat
- Produto
- OpenShift Serverless
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift-serverless-1/serving-autoscaler-rhel8
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
OpenShift Serverless
- Fornecedor
- Red Hat
- Produto
- OpenShift Serverless
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift-serverless-1/serving-controller-rhel8
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
OpenShift Serverless
- Fornecedor
- Red Hat
- Produto
- OpenShift Serverless
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift-serverless-1/serving-queue-rhel8
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
OpenShift Serverless
- Fornecedor
- Red Hat
- Produto
- OpenShift Serverless
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift-serverless-1/serving-storage-version-migration-rhel8
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
OpenShift Serverless
- Fornecedor
- Red Hat
- Produto
- OpenShift Serverless
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift-serverless-1/serving-webhook-rhel8
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Connectivity Link 1
- Fornecedor
- Red Hat
- Produto
- Red Hat Connectivity Link 1
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- rhcl-operator-bundle-container
- Coleção do pacote
- https://catalog.redhat.com/software/containers/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Connectivity Link 1
- Fornecedor
- Red Hat
- Produto
- Red Hat Connectivity Link 1
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- rhcl-operator-container
- Coleção do pacote
- https://catalog.redhat.com/software/containers/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenShift Container Platform 4
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift Container Platform 4
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift4/ose-agent-installer-api-server-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenShift Container Platform 4
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift Container Platform 4
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift4/ose-contour-rhel8
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Openshift Data Foundation 4
- Fornecedor
- Red Hat
- Produto
- Red Hat Openshift Data Foundation 4
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- odf4/rook-ceph-rhel8-operator
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenShift GitOps
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift GitOps
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift-gitops-1/gitops-rhel8-operator
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.