---
title: "Verificações de vulnerabilidades - Rest PKI Core"
description: "Verificações de vulnerabilidades da imagem Docker do Rest PKI Core com o Docker Scout: ocorrências de severidade média ou superior e as ações tomadas para mitigá-las."
canonical: "https://docs.lacunasoftware.com/articles/rest-pki/core/on-premises/vulnerabilities"
locale: "pt-BR"
product: "Rest PKI Core"
last_updated: "2026-10-12"
---

# Verificações de vulnerabilidades - Rest PKI Core

A imagem Docker do [Rest PKI Core](https://docs.lacunasoftware.com/articles/rest-pki/core) é verificada periodicamente em busca de vulnerabilidades conhecidas com o [Docker Scout](https://docs.docker.com/scout/). Esta página informa
as vulnerabilidades encontradas com severidade média ou superior e as ações realizadas para mitigá-las.

> **Observação**
>
> A detecção de uma vulnerabilidade não significa necessariamente que a aplicação esteja vulnerável. É preciso uma investigação mais aprofundada para determinar se uma dada vulnerabilidade
> representa de fato uma ameaça à aplicação.

Nossa política é manter a aplicação livre de vulnerabilidades de severidade crítica e alta e manter as de severidade média no mínimo. Se uma vulnerabilidade crítica ou alta
não puder ser corrigida, uma investigação mais aprofundada deve ser realizada e documentada aqui, para garantir que ela não represente uma ameaça real à aplicação.

## Verificação de vulnerabilidades 25.04

Período: de 2025-04-22 a 2025-04-23

Versão verificada: [2.5.0](https://docs.lacunasoftware.com/articles/rest-pki/core/changelog#v2-5-0)

Vulnerabilidades encontradas:

* Severidade crítica: 0
* Severidade alta: **4**
  * [CVE-2024-0056](https://scout.docker.com/vulnerabilities/id/CVE-2024-0056/org/lacunasoftware?s=github&n=System.Data.SqlClient&t=nuget&vr=%3C4.8.6&utm_source=hub&utm_medium=ExternalLink)
  * [CVE-2025-27363](https://scout.docker.com/v/CVE-2025-27363?s=debian&n=freetype&ns=debian&t=deb&osn=debian&osv=11&vr=%3C2.10.4%2Bdfsg-1%2Bdeb11u2&utm_source=hub&utm_medium=ExternalLink)
  * [CVE-2024-32655](https://scout.docker.com/v/CVE-2024-32655?s=github&n=Npgsql&t=nuget&vr=%3E%3D6.0.0%2C%3C6.0.11&utm_source=hub&utm_medium=ExternalLink)
  * [CVE-2023-2603](https://scout.docker.com/v/CVE-2023-2603?s=debian&n=libcap2&ns=debian&t=deb&osn=debian&osv=11&vr=%3C1%3A2.44-1%2Bdeb11u1&utm_source=hub&utm_medium=ExternalLink)
* Severidade média: 6
  * [CVE-2025-1390](https://scout.docker.com/v/CVE-2025-1390?s=debian&n=libcap2&ns=debian&t=deb&osn=debian&osv=11&vr=%3C1%3A2.44-1%2Bdeb11u1&utm_source=hub&utm_medium=ExternalLink)
  * [CVE-2025-3576](https://scout.docker.com/v/CVE-2025-3576?s=debian&n=krb5&ns=debian&t=deb&osn=debian&osv=11&vr=%3E%3D1.18.3-6%2Bdeb11u5&utm_source=hub&utm_medium=ExternalLink)
  * [CVE-2022-41064](https://scout.docker.com/v/CVE-2022-41064?s=github&n=System.Data.SqlClient&t=nuget&vr=%3C%3D4.8.4&utm_source=hub&utm_medium=ExternalLink)
  * [CVE-2024-12243](https://scout.docker.com/v/CVE-2024-12243?s=debian&n=gnutls28&ns=debian&t=deb&osn=debian&osv=11&vr=%3C3.7.1-5%2Bdeb11u7&utm_source=hub&utm_medium=ExternalLink)
  * [CVE-2024-12133](https://scout.docker.com/v/CVE-2024-12133?s=debian&n=libtasn1-6&ns=debian&t=deb&osn=debian&osv=11&vr=%3C4.16.0-2%2Bdeb11u2&utm_source=hub&utm_medium=ExternalLink)
  * [CVE-2023-4641](https://scout.docker.com/v/CVE-2023-4641?s=debian&n=shadow&ns=debian&t=deb&osn=debian&osv=11&vr=%3C1%3A4.8.1-1%2Bdeb11u1&utm_source=hub&utm_medium=ExternalLink)

Medidas tomadas para mitigar:

* Atualização para o ASP.NET Core 8.0
* Atualização de várias dependências
* Remoção da dependência do pacote do sistema operacional `libgdiplus`

Vulnerabilidades após a mitigação:

* Severidade crítica: 0
* Severidade alta: 0
* Severidade média: 1
  * [CVE-2025-3576](https://scout.docker.com/v/CVE-2025-3576?s=debian&n=krb5&ns=debian&t=deb&osn=debian&osv=12&vr=%3E%3D1.20.1-2%2Bdeb12u2&utm_source=hub&utm_medium=ExternalLink) (descoberta recentemente, sem correção disponível na época)

Versão com a mitigação: [3.0.0](https://docs.lacunasoftware.com/articles/rest-pki/core/changelog#v3-0-0)

## Veja também

* [Verificando a versão do Rest PKI Core](https://docs.lacunasoftware.com/articles/rest-pki/core/on-premises/check-version)
* [Histórico de versões](https://docs.lacunasoftware.com/articles/rest-pki/core/changelog)