CVE-2026-61712 in BuildKit
Сводка
по VulDB • 20.08.2026
BuildKit — это набор инструментов для преобразования исходного кода в артефакты сборки эффективным, выразительным и воспроизводимым образом. До версии 0.31.1 BuildKit читал файлы /etc/passwd и /etc/group, контролируемые злоумышленником, без ограничения верхней границы при разрешении имени пользователя в идентификатор пользователя или идентификатор группы в файлах executor/oci/user.go и solver/llbsolver/ops/user_linux.go. Злонамеренный базовый образ или сборка могли предоставить файлы чрезмерного размера, что приводило к исчерпанию памяти во время разрешения пользователей и вызывало завершение процесса buildkitd из-за нехватки памяти (out-of-memory). Эта проблема исправлена в версии 0.31.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.