| CNNVD-ID编号 | CNNVD-202101-2042 |
| CVE编号 | CVE-2021-21272 |
| 发布时间 | 2021-01-25 |
| 更新时间 | 2021-01-27 |
| 漏洞类型 | 路径遍历 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Deislabs Oras是Deislabs团队的一个基于Go语言的用于将OCI包推送到注册端的软件。
Deislabs Oras 存在路径遍历漏洞，攻击者可利用该漏洞写入或覆盖用户之外的主机文件系统上的特定文件。
目前厂商已发布升级了Deislabs Oras 路径遍历漏洞的补丁，Deislabs Oras 路径遍历漏洞的补丁获取链接：
https://github.com/deislabs/oras/commit/96cd90423303f1bb42bd043cb4c36085e6e91e8e
来源:CONFIRM
链接：https://github.com/deislabs/oras/security/advisories/GHSA-g5v4-5x39-vwhx
来源:MISC
来源:MISC
链接：https://github.com/deislabs/oras/commit/96cd90423303f1bb42bd043cb4c36085e6e91e8e
来源:MISC
暂无