#gvisor-tap-vsock
このタグが付いた記事
Index
count=1- セキュリティ
podman などで使う gvproxy に深刻度 9.3 のパストラバーサル
gvisor-tap-vsock の gvproxy に CVSS 9.3 のパストラバーサル脆弱性 (CVE-2026-107935) が公表された。認証なしの `/services/forwarder/expose` エンドポイントが呼び出し側の指定ソケットパスを検証しておらず、ホスト上の任意ファイルを削除できる。