CVE-2025-65200 in LocalStack
Riassunto
di VulDB • 22/10/2026
È stato rilevato un problema in localstack 4.9.2 che consente agli attaccanti di eseguire codice arbitrario tramite contenuti manipolati ospitati su un URL accessibile via web; quando tale URL viene passato come parametro templateURL all'endpoint _localstack/cloudformation/deploy, i contenuti ospitati possono essere eseguiti nel contesto del container Docker.
If you want to get best quality of vulnerability data, you may have to visit VulDB.