CVE-2025-24882
Orta
Açıklama
regclient, Go ile yazılmış bir Docker ve OCI Registry İstemcisidir. Kötü niyetli bir registry, sabitlenmiş bir manifest için fark edilmeden farklı bir özet (digest) döndürebilir. Bu güvenlik açığı 0.7.1 sürümünde giderilmiştir.
ÖnemOrta
CVSS5.2
İstismar olasılığı8. yüzdelik%0,2
ÜrünGithub.com/regclient/regclient
Yayın29 Oca 2025
İlk görülme29 Oca 2025
Zayıflık türüCWE-20Girdinin yetersiz doğrulanmasıCWE-345CWE-345
Nasıl düzeltilir
Güncelleyin
- github.com/regclient/regclient0.7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/regclient/regclientGo | v < 0.7.1 | 0.7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.