Уязвимость функции fetch_docker_image() средства автоматизации процесса анализа программного обеспечения ScanCode.io, позволяющая нарушителю выполнить произвольные команды

Уязвимость функции fetch_docker_image() средства автоматизации процесса анализа программного обеспечения ScanCode.io связана с непринятием мер по защите структуры веб-страницы при обработке параметра docker_reference. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

CVE: CVE-2023-39523
CVSS v2.0: 7.3