CVE-2025-13743 in Docker

الملخص

بحسب VulDB • 20/05/2026

تم العثور على أن حزم تشخيصات Docker Desktop تتضمن رموز Hub PATs منتهية الصلاحية في إخراج السجلات بسبب تسلسل كائنات الخطأ. يشكل هذا خطر تسرب معلومات حساسة في التشخيصات المصدرة، خاصة عند حدوث أخطاء "تم رفض الوصول".

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Docker
• حجز: 26/11/2025
• إفشاء: 10/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-335560
• CPE: جاهز
• CWE: CWE-532 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00210
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-13743
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-13743
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-13743/