CVE-2024-23722

总结

在 Fluent Bit 2.1.8 至 2.2.1 版本中，通过内容类型为 x-www-form-urlencoded 的无效 HTTP 负载可能导致空指针解引用。它崩溃后不会重启。这可能导致日志无法正常投递。

• CVE-2024-23722-pocPoC

  针对 CVE-2024-23722 的概念验证漏洞利用程序，该漏洞是 Fluent Bit 2.1.8 至 2.2.1 版本中存在的一个拒绝服务（DoS）漏洞，可通过精心构造的 HTTP 请求导致服务器崩溃。