CVE-2025-54059 in melange
Riassunto
di VulDB • 03/08/2026
melange consente agli utenti di creare pacchetti apk utilizzando pipeline dichiarative. A partire dalla versione 0.23.0 e fino alla versione 0.29.5, i file SBOM generati da melange negli apk avevano permessi del filesystem impostati su modalità 666. Ciò potrebbe consentire a un utente non privilegiato di manomettere gli SBOM degli apk in un'immagine in esecuzione, potenzialmente confondendo gli scanner di sicurezza. Un attaccante potrebbe anche eseguire una DoS (Denial of Service) in circostanze speciali. La versione 0.29.5 risolve il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.