CVE-2022-38725

CVE-2022-38725 CVE-2022-38725 是 syslog-ng 3.38.1 之前版本中的一个未经认证的拒绝服务漏洞。 https://github.com/syslog-ng/syslog-ng/security/advisories/GHSA-7932-4fc6-pvmc https://nvd.nist.gov/vuln/detail/CVE-2022-38725 复现步骤 1. 拉取一个存在漏洞的 Docker 镜像： root@kitploit: docker pull linuxserver/syslog-ng:3.36.1 2. 运行一个存在漏洞的...