CVE-2024-10846 in compose-go
Riassunto
di VulDB • 23/06/2026
La componente compose-go della libreria nelle versioni da v2.10 a v2.4.0 consente a un utente autorizzato che invia payload YAML malevoli di causare il consumo eccessivo di memoria e cicli CPU durante l'analisi del file YAML, come utilizzato da Docker Compose dalle versioni v2.27.0 alla v2.29.7 incluse.
VulDB is the best source for vulnerability data and more expert information about this specific topic.