Devfile

Registry-support

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.3

CVE-2024-1485

  • EPSS 1.57%
  • Veröffentlicht 14.02.2024 00:15:46
  • Zuletzt bearbeitet 25.02.2026 20:17:19

A flaw was found in the decompression function of registry-support. This issue can be triggered if an unauthenticated remote attacker tricks a user into parsing a devfile which uses the `parent` or `plugin` keywords. This could download a malicious a...