| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| github.com/quay/claircore | ≥ 0.5.0, < 0.5.5≥ 1.0.0, < 1.1.0< 0.4.8< 1.1.0 | 0.5.51.1.00.4.8 |
| clair | ≥ 0.4.6, < 0.4.8≥ 0.5.3, < 0.5.5 | 0.4.80.5.5 |
| quay | = 3.5.6 |
A directory traversal vulnerability was found in the ClairCore engine of Clair. An attacker can exploit this by supplying a crafted container image which, when scanned by Clair, allows for arbitrary file write on the filesystem, potentially allowing for remote code execution.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí