CVE:CVE-2022-31054
CNNVD:CNNVD-202206-1200
Argo是一款开源的容器本机工作流引擎。
Kubernetes Argo Events 1.7.1 之前版本存在缓冲区错误漏洞，该漏洞源于 ioutil.ReadAll() 会将所有数据读入内存，攻击者利用该漏洞可以向 Argo Events 服务器发送大量请求使其崩溃并导致拒绝服务。
solution:Upgrade argo_events_project argo_events to a higher version than 1.7.1,and avoid the version (,1.7.1)