CVE-2025-54059 in melange
Tóm tắt
Bởi VulDB • 26/09/2026
melange cho phép người dùng xây dựng các gói apk bằng cách sử dụng các pipeline khai báo. Bắt đầu từ phiên bản 0.23.0 và trước phiên bản 0.29.5, các tệp SBOM do melange tạo ra trong các gói apk có chế độ quyền hệ thống là 666. Điều này có thể cho phép một người dùng không đặc quyền can thiệp vào các file SBOM của apk trên một image đang chạy, dẫn đến việc gây nhầm lẫn cho các công cụ quét bảo mật. Trong những trường hợp đặc biệt, kẻ tấn công cũng có thể thực hiện cuộc tấn công từ chối dịch vụ (DoS). Phiên bản 0.29.5 đã khắc phục sự cố này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.