Skip to content
OpenAdvisories
Medium WID-SEC-2026-2082 1 CVE

Aqua Security Trivy: Schwachstelle ermöglicht Denial of Service

Published Jun 25, 2026 · Updated Aug 12, 2026 · Revision 5 · de-DE

Vendor: Aqua Security Vendor: SUSE Product: openSUSE Product: trivy Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Aqua Security Trivy ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Aqua Security Trivy ist ein Open-Source-Sicherheitsscanner, der Schwachstellen in Container-Images, Dateisystemen und Git-Repositories identifiziert.

Vulnerabilities 1

  • Medium 6.9
    CVE-2026-54448

    Trivy: Helm chart tar bomb causes OOM via unbounded io.ReadAll in parser

    Trivy is a security scanner. Prior to 0.71.0, when Trivy scans a Helm chart archive (.tgz), its custom tar unpacker reads each entry with io.ReadAll(tr) and no size limit. An attacker who can place a malicious .tgz file in the scanned path can craft a small c…

    Aqua Security trivy trivy-operator github.com/aquasecurity/trivy Wolfi Go

Revision history

  1. #5

    Neue Updates von openSUSE aufgenommen

  2. #4

    Neue Updates von openSUSE aufgenommen

  3. #3

    Neue Updates von openSUSE aufgenommen

  4. #2

    Neue Updates von openSUSE aufgenommen

  5. #1

    Initiale Fassung

References