https://blog.qife122.com/tags/cve-2025-62725/ Recent content in CVE-2025-62725 on 办公AI智能小助手 Hugo zh-cn qife Sat, 10 Jan 2026 11:25:54 +0800 https://blog.qife122.com/p/docker-compose%E8%B7%AF%E5%BE%84%E9%81%8D%E5%8E%86%E6%BC%8F%E6%B4%9E%E4%BB%8E%E6%9F%A5%E8%AF%A2%E7%8A%B6%E6%80%81%E5%88%B0%E7%B3%BB%E7%BB%9F%E6%B2%A6%E9%99%B7/ Sat, 10 Jan 2026 11:25:54 +0800 https://blog.qife122.com/p/docker-compose%E8%B7%AF%E5%BE%84%E9%81%8D%E5%8E%86%E6%BC%8F%E6%B4%9E%E4%BB%8E%E6%9F%A5%E8%AF%A2%E7%8A%B6%E6%80%81%E5%88%B0%E7%B3%BB%E7%BB%9F%E6%B2%A6%E9%99%B7/ <h2 id="cve-2025-62725-from-docker-compose-ps-to-system-compromise">CVE-2025-62725: From “docker compose ps” to System Compromise</h2> <h3 id="概述">概述</h3> <p>Docker Compose作为Docker Engine之上的友好层，被数百万工作流所信赖，从CI/CD运行器、本地开发环境到云工作空间和企业构建管道。2025年10月初，在探索Docker Compose对基于OCI的Compose构件的新支持时，我发现了一个高严重性的路径遍历漏洞。该漏洞允许攻击者通过诱使用户引用恶意的远程构件，逃离Compose的缓存目录并在主机系统上写入任意文件。Docker团队已对该问题进行了修补，并分配了编号CVE-2025-62725，评级为高危（CVSS 8.9）。</p> https://blog.qife122.com/p/docker-compose%E8%B7%AF%E5%BE%84%E9%81%8D%E5%8E%86%E6%BC%8F%E6%B4%9E%E4%BB%8E%E5%AE%B9%E5%99%A8%E7%AE%A1%E7%90%86%E5%88%B0%E7%B3%BB%E7%BB%9F%E6%B2%A6%E9%99%B7/ Wed, 26 Nov 2025 16:45:34 +0800 https://blog.qife122.com/p/docker-compose%E8%B7%AF%E5%BE%84%E9%81%8D%E5%8E%86%E6%BC%8F%E6%B4%9E%E4%BB%8E%E5%AE%B9%E5%99%A8%E7%AE%A1%E7%90%86%E5%88%B0%E7%B3%BB%E7%BB%9F%E6%B2%A6%E9%99%B7/ <h2 id="背景oci-compose构件与远程包含">背景：OCI Compose构件与远程包含</h2> <p>Docker Compose为数百万工作流提供支持，从CI/CD运行器、本地开发环境到云工作空间和企业构建管道。开发者信任它作为Docker Engine之上的友好层，能将几行YAML转换成运行中的应用程序。</p>