Уязвимость официального образа для использования при разработке контейнерных приложений Plone Docker, существующая из-за непринятия мер по нейтрализации специальных элементов, позволяющая нарушителю выполнить произвольный код

Уязвимость официального образа для использования при разработке контейнерных приложений Plone Docker существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путём внедрения кода в заголовок HOST

CVE: CVE-2024-23055
CVSS v2.0: 10