Docker Compose存在重大資安漏洞(CVE-2025-62725)
- 發布單位:TWCERT/CC
- 更新日期:2025-11-04
- 點閱次數:1316
- 內容說明：
Docker Compose是用於定義與管理多個容器的應用工具，能簡化部署流程並提高開發效率。Docker發布重大資安漏洞更新公告(CVE-2025-62725，CVSS 4.x：8.9)並釋出更新版本，此為路徑遍歷漏洞，允許攻擊者繞過Compose的快取目錄，進而在主機上覆寫任意檔案。
- 影響平台：
Docker Compose v2.40.2(不含)之前版本
- 處置建議：
更新 Docker Compose v2.40.2(含)之後版本