Hoch

Denial of service in Apache Mesos

Veröffentlicht: 13.05.2022
Aktualisiert: 11.10.2026 12:21

When handling a decoding failure for a malformed URL path of an HTTP request, libprocess in Apache Mesos might crash because the code accidentally calls inappropriate function. A malicious actor can therefore cause a denial of service of Mesos masters rendering the Mesos-controlled cluster inoperable.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
Java / Kotlin (Maven)	org.apache.mesos:mesos	< 1.1.3, >= 1.2.0, < 1.2.2, >= 1.3.0, < 1.3.1	1.1.3, 1.2.2, 1.3.1

Verweise

CVSS-Wert 7.5/10

CVSS-Vektor: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Schwäche (CWE): -
Plattform: Java / Kotlin (Maven)
Paket: org.apache.mesos:mesos
Veröffentlicht: 13.05.2022
Aktualisiert: 11.10.2026 12:21

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-x869-784m-jmj2 - CC BY 4.0

Schwachstellenhistorie: org.apache.mesos:mesos

Alle veröffentlichten Schwachstellen dieses Pakets (Java / Kotlin (Maven)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Einträge insgesamt: 6
Erste → letzte: 10.2018 05.2022
Ohne Fix: 0
In Angriffen ausgenutzt: 0

Verteilung nach Schweregrad

Hoch 5
Mittel 1

Veröffentlichungen pro Jahr

2018: 1
2019: 1
2020: 0
2021: 0
2022: 4
2023: 0
2024: 0
2025: 0
2026: 0

14.05.2022

Crash when decoding malformed HTTP requests or malformed JSON payload

Hoch · 7.5 CVE-2018-1330 >= 1.4.0, < 1.6.0 1.6.0
13.05.2022

Use after free in Apache Mesos

Hoch · 7.5 CVE-2017-9790 < 1.1.3, >= 1.2.0, < 1.2.2, >= 1.3.0, < 1.3.1 1.1.3, 1.2.2, 1.3.1
13.05.2022

Denial of service in Apache Mesos dieser Eintrag

Hoch · 7.5 CVE-2017-7687 < 1.1.3, >= 1.2.0, < 1.2.2, >= 1.3.0, < 1.3.1 1.1.3, 1.2.2, 1.3.1
13.05.2022

Docker image code execution with Apache Mesos

Hoch · 7.8 CVE-2019-0204 < 1.4.3, >= 1.5.0, < 1.5.3, >= 1.6.0, < 1.6.2, >= 1.7.0, < 1.7.2 1.4.3, 1.5.3, 1.6.2, 1.7.2
06.03.2019

Stack Overflow in Apache Mesos

Hoch · 7.5 CVE-2018-11793 < 1.4.3, >= 1.5.0, < 1.5.2, >= 1.6.0, < 1.6.2, >= 1.7.0, < 1.7.1 1.4.3, 1.5.2, 1.6.2, 1.7.1
17.10.2018

Moderate severity vulnerability that affects org.apache.mesos:mesos

Mittel · 5.9 CVE-2018-8023 < 1.4.2, >= 1.5.0, < 1.5.2, >= 1.6.0, < 1.6.1 1.4.2, 1.5.2, 1.6.1

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden