Goreleaser

Nfpm

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.1

CVE-2023-32698

Exploit
  • EPSS 0.21%
  • Veröffentlicht 30.05.2023 04:15:10
  • Zuletzt bearbeitet 21.11.2024 08:03:52

nFPM is an alternative to fpm. The file permissions on the checked-in files were not maintained. Hence, when nfpm packaged the files (without extra config for enforcing it’s own permissions) files could go out with bad permissions (chmod 666 or 777)...