CVE-2024-36623

Nome do software vulnerável e versões afetadas:

moby versão 25.0.3

Descrição:

O problema está relacionado a uma condição de corrida (race condition) no pacote streamformatter, que pode ser explorada para desencadear múltiplas operações de gravação simultâneas. Isso pode resultar em corrupção de dados ou falhas na aplicação. A vulnerabilidade pode ser usada por um invasor remoto para causar uma negação de serviço.

Recomendações:

Para a versão 25.0.3 do moby, aplique imediatamente o patch disponível para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao pacote streamformatter para minimizar o risco de exploração.