CVE-2025-48374 in zot
Résumé
par VulDB • 17/06/2026
zot est un registre d'images/arteffacts de conteneurs basé sur la spécification Distribution Specification de l'Open Container Initiative (OCI). Avant la version 2.1.3 (correspondant à la pseudoversion 1.4.4-0.20250522160828-8a99a3ed231f), lors de l'utilisation de Keycloak en tant que fournisseur OIDC, le clientsecret était imprimé dans les journaux stdout du conteneur au démarrage de ce dernier pour un exemple donné. La version 2.1.3 (correspondant à la pseudoversion 1.4.4-0.20250522160828-8a99a3ed231f) corrige le problème.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.