Veille sécuritéCloud & DevOps
P4Moyenne
Avant la version 0.31.0, compose-lint pouvait imprimer du contenu Compose contrôlé par un contributeur sans neutraliser certaines commandes de workflow interprétées par GitHub Actions ou Azure Pipelines. Cela pouvait fausser les annotations et l’affichage des journaux CI, sans changer le résultat ni le code de sortie du linter.
Docker
IdentifiantCVE-2026-123369
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif0.31.0
Source : NVD — CVE-2026-123369
Analyse technique
Des noms de services, clés d’environnement ou lignes de fichiers spécialement formés pouvaient affecter la présentation des sorties CI.
Impact, versions et correctif
Événement datéNouvelle fiche CVE publiée le 2026-11-09 à 18:17:25.843Z, dans la période demandée.
ImpactAltération possible de la présentation des journaux et annotations CI.
Versions affectées< 0.31.0
Version corrigée0.31.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-11-09T18:17:25.843Z
Mise à jour2026-11-09T23:17:15.217Z
Action recommandée
Mettre à niveau compose-lint vers 0.31.0 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).