Vulnerabilidades em compose-spec

1 resultado

Análise Vexday

O compose-spec registra apenas 1 vulnerabilidade na base, sem histórico de exploração ativa (KEV) e nenhuma crítica em termos de severidade. A fraqueza identificada é validação imprópria de entrada (CWE-20), um vetor clássico mas controlável através de práticas de segurança básicas.

CVE-2024-10846MEDIUMExcessive Platform Resource Consumption within a Loop when unmarshalling Compose file having recursive loopEPSS 0.2%