GO-2025-4147

vendorUSosv

Minder does not sandbox http.send in Rego programs in github.com/mindersec/minder

Advisory ansehen veröffentlicht 2025-11-25Lizenz: per source

Minder does not sandbox http.send in Rego programs in github.com/mindersec/minder

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-65109US	—	0.30% (22nd)	—	2025-11-21
Minder is an open source software supply chain security platform. In Minder Helm version 0.20241106.3386+ref.2507dbf and Minder Go versions from 0.0.72 to 0.0.83, Minder users may…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/mindersec/minder/commit/f770400923984649a287d7215410ef108e845af8FIX
https://github.com/mindersec/minder/security/advisories/GHSA-6xvf-4vh9-mw47ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan