CVE-2026-123373

Nome do Software Vulnerável e Versões Afetadas compose-lint versões 0.2.0 até 0.24.0

Description O software segue links simbólicos controlados pelo projeto usados como arquivo Compose fora do projeto. O mesmo comportamento afeta compose.override.yml, entradas COMPOSE FILE e alvos env file. Se um alvo relacionado ao Compose externo falhar na análise do YAML, uma linha não controlada pelo invasor pode ser citada no erro padrão, erros JSON e notificações SARIF. Além disso, um env file externo pode expor nomes de chaves semelhantes a credenciais através de descobertas específicas. O invasor pode selecionar o caminho do alvo, embora não possa controlar a linha exata de falha do analisador, e os valores do env file não são impressos.

Recommendations Atualize para a versão 0.25.0.