Уязвимость программного средства синхронизации кластеров Kubernetes с источниками конфигурации Flux и пакетного менеджера для Kubernetes Helm связана c некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Использование рекомендаций:
Для Flux:
https://github.com/fluxcd/flux2/security/advisories/GHSA-p2g7-xwvr-rrw3
Для Helm:
https://github.com/helm/helm/security/advisories/GHSA-7hfp-qfw3-5jxh
| Балл | 6.8 — высокая опасность |