PT-2026-140934
CVE-2026-123373
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 4.0
2.3
منخفضةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
compose-lint الإصدارات من 0.2.0 إلى 0.24.0
Description
يقوم البرنامج بتتبع الروابط الرمزية التي يتحكم فيها المشروع والمستخدمة كملف Compose خارج المشروع. يؤثر هذا السلوك أيضًا على
compose.override.yml ومدخلات COMPOSE FILE وأهداف env file. إذا فشل تحليل YAML لهدف خارجي متعلق بـ Compose، فقد يتم اقتباس سطر لا يتحكم فيه المهاجم في الخطأ القياسي وأخطاء JSON وإشعارات SARIF. بالإضافة إلى ذلك، يمكن لملف env file خارجي أن يكشف عن أسماء مفاتيح تشبه بيانات الاعتماد من خلال نتائج محددة. يمكن للمهاجم اختيار مسار الهدف، على الرغم من أنه لا يمكنه التحكم في سطر فشل التحليل الدقيق، ولا يتم طباعة القيم من env file.Recommendations
التحديث إلى الإصدار 0.25.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾