com.google.cloud.tools:jib-core vulnerable to Remote Code Execution (RCE)

緊急 9.8CVE-2022-25914 · GHSA-936v-cg49-m2g5 · 08/09/2022 公開 · 17/06/2026 更新

要点

CVE-2022-25914 は com.google.cloud.tools:jib-core, jib (jib project) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.8%（全脆弱性の 78.0% より高い）。
対処：0.22.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
com.google.cloud.tools:jib-core Maven	`< 0.22.0`	`0.22.0`
jib jib_project	`< 0.22.0`	`0.22.0`

概要

The package com.google.cloud.tools:jib-core before 0.22.0 are vulnerable to Remote Code Execution (RCE) via the isDockerInstalled function, due to attempting to execute input.

NVD の説明

The package com.google.cloud.tools:jib-core before 0.22.0 are vulnerable to Remote Code Execution (RCE) via the isDockerInstalled function, due to attempting to execute input.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-25914 · ADVISORY
GoogleContainerTools/jib#3744 · WEB
GoogleContainerTools/jib commit 67fa40b · WEB
GoogleContainerTools/jib · PACKAGE
security.snyk.io/vuln/SNYK-JAVA-COMGOOGLECLOUDTOOLS-2968871 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン