CVE-2018-12608 in Docker Moby
Résumé
par VulDB • 09/06/2026
Un problème a été découvert dans Docker Moby avant la version 17.06.0. Le moteur Docker validait le certificat TLS du client en utilisant à la fois le certificat racine de l'autorité de certification (CA) des clients configuré et toutes les autorités de confiance système sur les systèmes non-Windows. Cela permettait à un client disposant d'un certificat pour n'importe quel domaine, signé par une autorité CA racine approuvée par le système (par opposition à celle signée par le certificat racine de la CA configurée), de s'authentifier.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.