CVE-2025-54059 in melange
요약
\~에 의해 VulDB • 2026. 09. 13.
melange는 선언형 파이프라인을 사용하여 apk 패키지를 빌드할 수 있게 합니다. 버전 0.23.0부터 버전 0.29.5 이전까지 melange가 apks에서 생성한 SBOM 파일은 파일 시스템 권한 모드가 666이었습니다. 이로 인해 비특권 사용자가 실행 중인 이미지에서 apk SBOM을 변조할 수 있으며, 이는 보안 스캐너를 혼란스럽게 할 가능성이 있습니다. 또한 공격자는 특수 상황에서 DoS(서비스 거부)를 수행할 수도 있습니다. 버전 0.29.5는 이 문제를 수정합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.