CNVD-2022-31758

Hotdog是一组OCI 挂钩，用于将Log4j Hot Patch注入容器。 Hotdog v1.0.2之前版本存在资源管理错误漏洞，该漏洞源于应用没有有效进行目标 JVM 进程的资源限制、设备限制或系统调用过滤器。攻击者可利用该漏洞可以实现容器耗尽主机资源、修改设备或进行系统调用。