Deislabs Oras是Deislabs团队的一个基于Go语言的用于将OCI包推送到注册端的软件。 Deislabs Oras 存在路径遍历漏洞,攻击者可利用该漏洞写入或覆盖用户之外的主机文件系统上的特定文件。