Sangwon090

**Nome do Software Vulnerável e Versões Afetadas** containerd versões anteriores a 2.1.9 containerd versões anteriores a 2.2.5 containerd versões anteriores a 2.3.2 **Description** Um erro no plugin CRI permite a restauração do `container.log` a partir de uma imagem de checkpoint sem validar um caminho de link simbólico (symlink). Isso pode resultar na leitura de um arquivo arbitrário no sistema host ao utilizar o `kubectl logs`. **Recommendations** Atualize para a versão 2.1.9. Atualize para a versão 2.2.5. Atualize para a versão 2.3.2. Certifique-se de que apenas imagens e checkpoints confiáveis sejam utilizados.

**Nome do Software Vulnerável e Versões Afetadas** Sunshine versões anteriores a 2026.516.143833 **Description** A autenticação por certificado de cliente pode ser ignorada devido ao manuseio inadequado dos resultados de verificação do OpenSSL. No arquivo `src/crypto.cpp`, o callback de verificação personalizado trata incorretamente `X509 V ERR UNABLE TO GET ISSUER CERT LOCALLY`, `X509 V ERR CERT NOT YET VALID` e `X509 V ERR CERT HAS EXPIRED` como sucessos. Isso permite que certificados não confiáveis passem pela autenticação e acessem endpoints HTTPS protegidos. **Recommendations** Atualizar para a versão 2026.516.143833.