Denial of Service in docker2aci

中 4.0CVE-2016-8579 · GHSA-gfh2-7jg5-653p · GO-2022-0833 · 28/10/2016 公開 · 17/06/2026 更新

要点

CVE-2016-8579 は github.com/appc/docker2aci, docker2aci (docker2aci project) に影響する深刻度「中」 (CVSS 4.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.36%（全脆弱性の 29.7% より高い）。
対処：0.13.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/appc/docker2aci Go	`< 0.13.0`	`0.13.0`
docker2aci docker2aci_project	`= 0.12.3`	修正版なし

docker2aci <= 0.12.3 has an infinite loop when handling local images with cyclic dependency chain.

NVD の説明

docker2aci <= 0.12.3 has an infinite loop when handling local images with cyclic dependency chain.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。