com.google.cloud.tools:jib-core vulnerable to Remote Code Execution (RCE)

NGHIÊM TRỌNG 9.8CVE-2022-25914 · GHSA-936v-cg49-m2g5 · Công bố 08/09/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-25914 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng com.google.cloud.tools:jib-core, jib (jib project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.8%, cao hơn 78.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.22.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.google.cloud.tools:jib-core Maven	`< 0.22.0`	`0.22.0`
jib jib_project	`< 0.22.0`	`0.22.0`

Mô tả

The package com.google.cloud.tools:jib-core before 0.22.0 are vulnerable to Remote Code Execution (RCE) via the isDockerInstalled function, due to attempting to execute input.

Mô tả của NVD

The package com.google.cloud.tools:jib-core before 0.22.0 are vulnerable to Remote Code Execution (RCE) via the isDockerInstalled function, due to attempting to execute input.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2022-25914 · ADVISORY
GoogleContainerTools/jib#3744 · WEB
GoogleContainerTools/jib commit 67fa40b · WEB
GoogleContainerTools/jib · PACKAGE
security.snyk.io/vuln/SNYK-JAVA-COMGOOGLECLOUDTOOLS-2968871 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí