CVE:CVE-2022-0071
CNNVD:CNNVD-202204-3877
Hotdog是一组 OCI 挂钩。用于将 Log4j Hot Patch 注入容器。
Hotdog v1.0.2之前版本存在安全漏洞，该漏洞源于应用没有有效进行目标 JVM 进程的资源限制、设备限制或系统调用过滤器。攻击者利用该漏洞可以实现容器耗尽主机资源、修改设备或进行系统调用。
solution:Upgrade hotdog_project hotdog to a higher version than 1.0.2,and avoid the version (,1.0.2)