apko 安全漏洞

CNNVD-ID编号	CNNVD-202406-099
CVE编号	CVE-2024-36127
发布时间	2024-06-03
更新时间	2024-06-04
漏洞类型	其他
漏洞来源	暂无
危险等级	N/A
威胁类型	N/A
厂商	apko

漏洞介绍

apko是apko开源的一个基于 apk 的 OCI 镜像构建器。 apko v0.14.5 之前版本存在安全漏洞，该漏洞源于日志输出中暴露 HTTP 基本身份验证凭据。

漏洞补丁

目前暂无apko 安全漏洞的补丁信息，如apko 安全漏洞补丁信息有更新，便会立即同步；

参考网址

来源:github.com

链接：https://github.com/chainguard-dev/apko/security/advisories/GHSA-v6mg-7f7p-qmqp
来源:github.com

链接：https://github.com/chainguard-dev/apko/commit/2c0533e4d52e83031a04f6a83ec63fc2a11eff01

受影响实体

信息来源

CNNVD

行业资讯-文章归档问答-问答归档