CVE-2026-93323

Orta

Təsvir

Dockerfile frontend-i, build kontekstinin Dockerfile və .dockerignore fayllarını ölçü limiti olmadan yaddaşa yükləyirdi. Həddindən artıq böyük fayl ehtiva edən build konteksti buildkitd-nin həmin fayla mütənasib yaddaş ayırmasına səbəb ola bilərdi ki, bu da potensial olaraq yaddaşın tükənməsinə və demonun dayanmasına gətirib çıxararaq eyni instansiyadakı digər build proseslərini kəsirdi. Bu problem 16 MiB-dən böyük olan belə faylların rədd edilməsi ilə düzəldilmişdir.

CiddilikOrta
CVSS6.8
İstismar ehtimalı—
MəhsulBuildKit
Dərc5 okt 2026
İlk görülmə5 okt 2026
Zəiflik növüCWE-789CWE-789

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
moby BuildKitv ≤ 0.33.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-93323 · BuildKit · Dark Radar