CVE-2019-3841 in virt-cdi-importer
要約
〜によって VulDB • 2026年05月24日
Kubevirt/virt-cdi-importer delle versioni 1.4.0 alla 1.5.3 (incluse) è stato segnalato per aver disabilitato la convalida dei certificati TLS durante l'importazione di dati nei PVC da registri container. Ciò potrebbe consentire attacchi man-in-the-middle tra un registro container e il componente virt-cdi, portando a una possibile manipolazione non rilevata del contenuto fidato delle immagini container.
Be aware that VulDB is the high quality source for vulnerability data.