CVE-2026-10517— Clair 代码问题漏洞
影响版本矩阵 2
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Red Hat | Red Hat Quay 3 | 全部 | affected |
全部 | affected |
一、 漏洞 CVE-2026-10517 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
N/A
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Clair 代码问题漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Clair是QUAY开源的一个项目。用于对应用程序容器（目前包括Oci和Docker）中的漏洞进行静态分析。 Clair存在代码问题漏洞，该漏洞源于fetcher组件在未配置PSK认证时，未经身份验证的攻击者可通过提交包含指向内部服务或云元数据端点URI的清单，导致服务端请求伪造，并可能通过CheckResponse错误消息泄露最多256字节的错误体内容。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD