CVE:CVE-2022-44641
CNNVD:CNNVD-202211-3099
LAVA是LAVA开源的一个持续集成系统。用于将操作系统部署到物理和虚拟硬件上以运行测试。
LAVA 2022.11之前的版本存在安全漏洞，该漏洞源于拥有有效凭证的用户可以提交精心编写的XMLRPC请求实现递归XML实体扩展，导致服务器上内存的过度使用和拒绝服务。
solution:Upgrade linaro lava to a higher version than 2022.11,and avoid the version (,2022.11); Upgrade debian debian_linux to a higher version than 10.0,11.0,and avoid the version 10.0,11.0