CVE-2021-20291

**Nome do software vulnerável e versões afetadas:

github.com/containers/storage versões anteriores à 1.28.1

Descrição:

Ocorre um impasse ao processar uma imagem de contêiner com uma camada de arquivo tar inválida, fazendo com que o código aguarde indefinidamente pelo fluxo descompactado do tar. Isso pode ser explorado por um invasor para criar uma imagem maliciosa, levando a uma Negação de Serviço (DoS) quando baixada e armazenada por um aplicativo que utilize containers/storage.

Recomendações:

Para versões anteriores à 1.28.1, atualize para a versão 1.28.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do módulo github.com/containers/storage até que um patch esteja disponível. Evite usar a função DecompressStream em arquivos não confiáveis para minimizar o risco de exploração.