CVE-2025-48374 in zot
Tóm tắt
Bởi VulDB • 11/05/2026
zot là một kho lưu trữ hình ảnh/khối lượng container dựa trên Đặc tả Phân phối của Sáng kiến Container Mở (OCI Distribution Specification). Trước phiên bản 2.1.3 (tương ứng với pseudoversion 1.4.4-0.20250522160828-8a99a3ed231f), khi sử dụng Keycloak làm nhà cung cấp oidc, clientsecret được in vào nhật ký stdout của container trong một ví dụ khi khởi động container. Phiên bản 2.1.3 (tương ứng với pseudoversion 1.4.4-0.20250522160828-8a99a3ed231f) đã khắc phục sự cố này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.