Verificações de vulnerabilidades - Rest PKI Core
A imagem Docker do Rest PKI Core é verificada periodicamente em busca de vulnerabilidades conhecidas com o Docker Scout. Esta página informa as vulnerabilidades encontradas com severidade média ou superior e as ações realizadas para mitigá-las.
A detecção de uma vulnerabilidade não significa necessariamente que a aplicação esteja vulnerável. É preciso uma investigação mais aprofundada para determinar se uma dada vulnerabilidade representa de fato uma ameaça à aplicação.
Nossa política é manter a aplicação livre de vulnerabilidades de severidade crítica e alta e manter as de severidade média no mínimo. Se uma vulnerabilidade crítica ou alta não puder ser corrigida, uma investigação mais aprofundada deve ser realizada e documentada aqui, para garantir que ela não represente uma ameaça real à aplicação.
Verificação de vulnerabilidades 25.04
Período: de 2025-04-22 a 2025-04-23
Versão verificada: 2.5.0
Vulnerabilidades encontradas:
- Severidade crítica: 0
- Severidade alta: 4
- Severidade média: 6
Medidas tomadas para mitigar:
- Atualização para o ASP.NET Core 8.0
- Atualização de várias dependências
- Remoção da dependência do pacote do sistema operacional
libgdiplus
Vulnerabilidades após a mitigação:
- Severidade crítica: 0
- Severidade alta: 0
- Severidade média: 1
- CVE-2025-3576 (descoberta recentemente, sem correção disponível na época)
Versão com a mitigação: 3.0.0