| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| buildkit | ≥ 0.30.0, < 0.31.2 | 0.31.2 |
BuildKit custom frontends or clients using the raw low-level API can set git.checkoutbundle=true when checking out Git sources. If the Git source is malicious, this could lead to a crafted command invocation on the host.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン