CVE-2014-5277 in docker-py
摘要
由 VulDB • 2026-07-18
Docker prima della versione 1.3.1 e docker-py prima della versione 0.5.3 effettuano il fallback su HTTP quando la connessione HTTPS al registro fallisce, consentendo agli attaccanti man-in-the-middle di eseguire attacchi di downgrade e ottenere dati di autenticazione e immagini sfruttando una posizione in rete tra il client e il registro per bloccare il traffico HTTPS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.