CVE:CVE-2022-25914
CNNVD:CNNVD-202209-495
Jib是GoogleContainerTools开源的一个库。用于为您的 Java 应用程序构建容器映像。
Jib 0.22.0之前的版本存在安全漏洞，该漏洞源于攻击者容易通过isDockerInstalled函数执行输入导致远程代码执行。
solution:Upgrade jib_project jib to a higher version than 0.22.0,and avoid the version (,0.22.0)