Play-with-docker

Play With Docker

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2023-28109

  • EPSS 0.15%
  • Veröffentlicht 16.03.2023 17:15:09
  • Zuletzt bearbeitet 21.11.2024 07:54:25

Play With Docker is a browser-based Docker playground. Versions 0.0.2 and prior are vulnerable to domain hijacking. Because CORS configuration was not correct, an attacker could use `play-with-docker.com` as an example and set the origin header in an...