Veille CVE

‹ Retour à la liste

CVE-2026-50545

9.9 Critique

Publiée le 10/06/2026 à 20:17 · Modifiée le 17/06/2026 à 12:57 · Analyse NVD reportée · Source : security-advisories@github.com

Description

Fission is an open-source, Kubernetes-native serverless framework that simplifies the deployment of functions and applications on Kubernetes. Prior to version 1.24.0, the Environment.spec.runtime.podSpec / spec.builder.podSpec passthrough lacked validation, and MergePodSpec propagated dangerous fields into the generated pods. This issue has been patched in version 1.24.0.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 9.9 Critique security-advisories@github.com CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs