Tóm tắt nhanh
- CVE-2024-36623 là lỗ hổng mức CAO (CVSS 8.1) ảnh hưởng github.com/moby/moby, moby (mobyproject).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.64%, cao hơn 50.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 25.0.4, 26.0.0+incompatible hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| github.com/moby/moby Go | < 25.0.4< 26.0.0+incompatible
| 25.0.426.0.0+incompatible
|
| moby | ≤ 25.0.3
| Chưa có bản vá |
Mô tả
moby v25.0.3 has a Race Condition vulnerability in the streamformatter package which can be used to trigger multiple concurrent write operations resulting in data corruption or application crashes.
Mô tả của NVD
moby through v25.0.3 has a Race Condition vulnerability in the streamformatter package which can be used to trigger multiple concurrent write operations resulting in data corruption or application crashes.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí