chainguard.dev/melange

Go · بسته

9 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
melange QEMU runner could write files outside workspace directoryCVE-2026-24843 · GHSA-QXX2-7H4C-83F4بازه‌ها نیاز به بررسی دارند.	chainguard.dev/melange	Go	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
melange: Incomplete package integrity verification allows data section substitutionCVE-2026-54174 · GHSA-FPG8-7664-JC5Qبازه‌ها نیاز به بررسی دارند.	chainguard.dev/apko chainguard.dev/melange	Go	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
`melange update-cache` has unbounded HTTP download that can exhaust disk in CICVE-2026-29049 · GHSA-7RP8-R62P-Q6WCبازه‌ها نیاز به بررسی دارند.	chainguard.dev/melange	Go	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
melange affected by potential host command execution via license-check YAML mode patch pipeline CVE-2026-25143 · GHSA-RF4G-89H5-CRCRبازه‌ها نیاز به بررسی دارند.	chainguard.dev/melange	Go	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
melange pipeline working-directory could allow command injectionCVE-2026-24844 · GHSA-VQQR-RMPC-HHG2بازه‌ها نیاز به بررسی دارند.	chainguard.dev/melange	Go	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
melange has a path traversal in license-path which allows reading files outside workspace CVE-2026-25145 · GHSA-2W4F-9FGG-Q2V9بازه‌ها نیاز به بررسی دارند.	chainguard.dev/melange	Go	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
melange's world-writable permissions expose SBOM files to potential image tamperingCVE-2025-54059 · GHSA-5662-CV6M-63WHبازه‌ها نیاز به بررسی دارند.	chainguard.dev/melange	Go	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
melange has Path Traversal via .PKGINFO in --persist-lint-resultsCVE-2026-29051 · GHSA-Q2PW-XX38-P64Jبازه‌ها نیاز به بررسی دارند.	chainguard.dev/melange	Go	کم	اصلاح گزارش شده	۱۴۰۵/۰۴/۰۵
melange has Path Traversal When Resolving External Pipelines via Unvalidated pipeline[].usesCVE-2026-29050 · GHSA-98F2-W9H9-7FP9بازه‌ها نیاز به بررسی دارند.	chainguard.dev/melange	Go	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۴/۰۴