취약점과 공급망 보안 사고

라이브러리, 런타임, 베이스 이미지, 패키지 레지스트리, CI 구성 요소 등 소프트웨어 빌드에 들어오는 취약점과 공급망 보안 사고를 다룹니다. 실제로 악용되고 있거나, CISA KEV 카탈로그에 등재되었거나, 널리 쓰이면서 심각도가 치명적(critical)이거나, 널리 쓰이는 패키지가 침해된 경우에, 1차 출처로 검증할 수 있을 때 항목을 작성합니다. 각 항목은 영향받는 대상, 수정된 버전, 빌드를 확인하는 방법을 설명하며, 사실관계가 바뀌면 업데이트합니다.