En bref
- CVE-2025-5981 est une vulnérabilité MOYENNE (CVSS 6.5) touchant github.com/google/osv-scalibr, osv-scalibr (google).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.22%, plus élevée que 12.3% des vulnérabilités.
- Correctif : mettre à jour vers 0.2.1, 0.1.8 ou plus récent.
Description
Arbitrary file write as the OSV-SCALIBR user on the host system via a path traversal vulnerability when using OSV-SCALIBR's unpack() function for container images. Particularly, when using the CLI flag --remote-image on untrusted container images.
NVD description
Arbitrary file write as the OSV-SCALIBR user on the host system via a path traversal vulnerability when using OSV-SCALIBR's unpack() function for container images. Particularly, when using the CLI flag --remote-image on untrusted container images.
Autres vulnérabilités de github.com/google/osv-scalibr
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free