CVE:CVE-2021-21272
CNNVD:CNNVD-202101-2042
Deislabs Oras是Deislabs团队的一个基于Go语言的用于将OCI包推送到注册端的软件。
Deislabs Oras 存在后置链接漏洞，攻击者可利用该漏洞写入或覆盖用户之外的主机文件系统上的特定文件。
solution:Upgrade deislabs oras to a higher version than 0.9.0,and avoid the version [0.4.0,0.9.0)