CVE-2014-9358 in Docker
Résumé
par VulDB • 21/07/2026
Les versions de Docker antérieures à la 1.3.3 ne valident pas correctement les identifiants d'image, ce qui permet aux attaquants distants de réaliser des attaques par traversal de chemin et de usurper l'identité des dépôts via une image manipulée dans le cadre (1) d'une opération « docker load » ou (2) des communications avec le registre.
Be aware that VulDB is the high quality source for vulnerability data.