undici是Node.js开源的一个HTTP/1.1客户端。 Undici 4.5.0版本、5.28.5之前版本、6.21.1版本和7.2.3版本存在安全特征问题漏洞，该漏洞源于使用可预测的Math.random生成multipart/form-data请求的边界，允许攻击者在特定条件下篡改请求。

Podman是Podman开源的一款用于在Linux系统上开发、管理和运行OCI容器的引擎。 Podman存在路径遍历漏洞，该漏洞源于存在符号链接遍历漏洞，可能导致库读取主机上的任意文件。

Buildah是Buildah开源的一款支持构建OCI容器映像的工具。 Buildah存在路径遍历漏洞，该漏洞源于缓存挂载没有正确验证用户指定的缓存路径是否在我们的缓存目录中，允许容器文件中的RUN指令将主机中的任意目录挂载到容器中。

Google Go是美国谷歌（Google）公司的一种静态强类型、编译型、并发型，并具有垃圾回收功能的编程语言。 Google Go存在输入验证错误漏洞，该漏洞源于系统未正确验证输入，从而允许用户将任意参数传递给mount指令。

Google Go是美国谷歌（Google）公司的一种静态强类型、编译型、并发型，并具有垃圾回收功能的编程语言。 Google Go存在后置链接漏洞，该漏洞源于验证不当，容器运行时可能会错误地处理某些文件路径，允许攻击者利用符号链接并诱骗系统在容器内挂载敏感的主机目录。

在 Kubernetes 的 Windows 节点中发现了一个漏洞。该漏洞允许能够查询节点 /logs 端点的用户在主机上执行任意命令。

go-retryablehttp是HashiCorp开源的一个 Go 中的可重试 HTTP 客户端。 Hashicorp go-retryablehttp 0.7.7之前版本存在安全漏洞，该漏洞源于在将 URL 写入日志文件时未对其进行清理，导致将敏感的 HTTP 基本身份验证凭据写入日志文件。

libarchive是libarchive开源的一款多格式存档和压缩库。 libarchive 3.7.7及之前版本存在安全漏洞，该漏洞源于错误处理了GNU长链接名中间的截断，存在基于堆的缓冲区过度读取。

Google Go是美国谷歌（Google）公司的一种静态强类型、编译型、并发型，并具有垃圾回收功能的编程语言。 Google Go存在安全漏洞，该漏洞源于通过新GOAUTH功能提供的凭据未按域正确分段，从而允许恶意服务器请求他们不应访问的凭据。

Certifi是Certifi开源的一个 Python SSL 证书。 Certifi 2024.07.04之前版本存在安全漏洞，该漏洞源于存在合规性问题，认可来自GLOBALTRUST的根证书。

image是一组 Go 库，旨在以各种方式处理容器映像和容器映像注册表。 image 存在安全漏洞，该漏洞源于image库中发现了一个缺陷。 攻击者利用该漏洞可以进行资源耗尽、本地路径遍历和其他攻击。

X.org Server是X.org基金会的一个开放源代码的自由软件。 X.org server存在安全漏洞，该漏洞源于ProcAppleDRICreatePixmap函数存在缓冲区溢出漏洞。

Podman是Podman开源的一款用于在Linux系统上开发、管理和运行OCI容器的引擎。 Podman 5.0.0-dev及之前版本存在资源管理错误漏洞，该漏洞源于允许攻击者通过创建大量IPC资源来耗尽系统的内存资源，从而导致拒绝服务。

jose是用于 JSON 对象签名和加密的 JavaScript 模块。 jose 4.0.1之前、3.0.3之前、2.6.3之前版本存在安全漏洞，该漏洞源于攻击者可以发送包含压缩数据的 JWE，这些数据在通过 Decrypt 或 DecryptMulti 解压缩时会使用大量内存和 CPU。

jose是用于 JSON 对象签名和加密的 JavaScript 模块。 jose 2.0.7 和 4.15.5 之前版本存在安全漏洞，该漏洞源于允许攻击者通过特制的带有压缩明文的 JWE 耗尽资源。