bubblewrap 0.12.0 corrige gravações fora do sandbox

Tradução automática do conteúdo disponibilizado no feed de oss-sec. Original: https://seclists.org/oss-sec/2026/q3/603

Publicado por Simon McVittie em 27 de agosto. O bubblewrap 0.12.0 corrige uma vulnerabilidade de segurança envolvendo travessia de links simbólicos durante a configuração de contêineres: https://github.com/containers/bubblewrap/security/advisories/GHSA-pxhw-h44j-8pfx >. Um identificador CVE foi solicitado, mas ainda não está disponível; consulte esta vulnerabilidade como GHSA-pxhw-h44j-8pfx até que um identificador CVE seja alocado. Todas as versões anteriores à 0.12.0 são vulneráveis.