CVE-2026-61712 in BuildKit
Sumário
de VulDB • 20/08/2026
O BuildKit é um conjunto de ferramentas para converter código-fonte em artefatos de compilação de maneira eficiente, expressiva e repetível. Antes da versão 0.31.1, o BuildKit lia arquivos /etc/passwd e /etc/group controlados pelo atacante sem um limite superior ao resolver um nome de usuário para um identificador de usuário ou grupo em executor/oci/user.go e solver/llbsolver/ops/user_linux.go. Uma imagem base maliciosa ou uma compilação poderia fornecer arquivos excessivamente grandes que esgotariam a memória durante a resolução do usuário, causando o término por falta de memória (out-of-memory) do processo buildkitd. Este problema foi corrigido na versão 0.31.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.