CNNVD-ID编号 | CNNVD-202110-2141 |
CVE编号 | CVE-2021-41186 |
发布时间 | 2021-10-29 |
更新时间 | 2021-11-01 |
漏洞类型 | 资源管理错误 |
漏洞来源 | N/A |
危险等级 | 中危 |
威胁类型 | N/A |
厂 商 | N/A |
Fluentd是云原生计算(Cloud Native Computing Foundation)基金会的一个开源日志收集器。用于从各种数据源收集事件并将它们写入文件、Rdbms、NoSql、IaaS、SaaS、Hadoop 等。 Fluentd v0.14.14到v1.14.1版本存在资源管理错误漏洞,该漏洞源于软件的插件parser_apache2插件对于正则表达式处理存在问题,具有特定字符串模式的受损apache日志可能会导致正则表达式处理时间过长,从而导致拒绝服务攻击。
暂无