| CVE編號 | CVE-2025-62725 |
|---|---|
| 影響產品 | Docker Compose |
| 解決辦法 | 更新 Docker Compose v2.40.2(含)之後版本 |
| 張貼日 | 2025-11-04 |
| 上稿單位 | TWCERT/CC |
- 內容說明：
Docker Compose是用於定義與管理多個容器的應用工具，能簡化部署流程並提高開發效率。Docker發布重大資安漏洞更新公告(CVE-2025-62725，CVSS 4.x：8.9)並釋出更新版本，此為路徑遍歷漏洞，允許攻擊者繞過Compose的快取目錄，進而在主機上覆寫任意檔案。
- 影響平台：
Docker Compose v2.40.2(不含)之前版本