CVE-2018-12608 in Docker Moby
सारांश
द्वारा VulDB • 09/06/2026
Docker Moby 17.06.0 से पहले संस्करणों में एक समस्या का पता चला है। Docker इंजन गैर-विंडो सिस्टम पर क्लाइंट TLS प्रमाणपत्र की सत्याप्ति के लिए कॉन्फ़िगर किए गए क्लाइंट CA रूट प्रमाणपत्र और सभी सिस्टम रूट दोनों का उपयोग करता था। इससे किसी भी डोमेन वाले प्रमाणपत्र को धारण करने वाले क्लाइंट, जो एक सिस्टम-विश्वसनीय रूट CA द्वारा हस्ताक्षरित होता है (कॉन्फ़िगर किए गए CA रूट प्रमाणपत्र द्वारा हस्ताक्षरित होने के बजाय), सत्यापन प्राप्त कर सकता था।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.