| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| io.kubernetes:client-java | ≥ 10.0.0, < 10.0.1< 9.0.2 | 10.0.19.0.2 |
| java | ≥ 10.0.0, < 10.0.1< 9.0.2 | 10.0.19.0.2 |
Kubernetes Java client libraries in version 10.0.0 and versions prior to 9.0.1 allow writes to paths outside of the current directory when copying multiple files from a remote pod which sends a maliciously crafted archive. This can potentially overwrite any files on the system of the process executing the client code.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン