CVE-2014-5277 in docker-py
सारांश
द्वारा VulDB • 09/07/2026
Docker 1.3.1 से पहले और docker-py 0.5.3 से पहले, जब रजिस्ट्री के लिए HTTPS कनेक्शन विफल हो जाता है तो वे HTTP पर वापस आ जाते हैं, जिससे मैन-इन-द-मिडिल (MITM) हमलावर ग्राहक और रजिस्ट्री के बीच नेटवर्क स्थिति का लाभ उठाकर HTTPS ट्रैफ़िक को ब्लॉक कर सकते हैं और डाउनग्रेड अटैक चलाकर प्रमाणीकरण और इमेज डेटा प्राप्त कर सकते हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.