查询镜像层漏洞列表

1. 接口描述

接口请求域名： csip.tencentcloudapi.com 。

查询镜像层漏洞列表

默认接口请求频率限制：20次/秒。

2. 输入参数

以下请求参数列表仅列出了接口请求参数和部分公共参数，完整公共参数列表见 公共请求参数。

3. 输出参数

4. 示例

示例1 查询镜像层漏洞列表

输入示例

POST / HTTP/1.1
Host: csip.tencentcloudapi.com
Content-Type: application/json
X-TC-Action: DescribeImageLayerVulList
<公共请求参数>

{
    "MemberId": [
        "mem-12e1se11"
    ],
    "Filter": {
        "Limit": 1,
        "Offset": 2,
        "Filters": [
            {
                "Name": "ComponentId",
                "Values": [
                    "185391"
                ]
            }
        ]
    },
    "Id": "913"
}

输出示例

{
    "Response": {
        "ImageLayerVulList": [
            {
                "FirstFoundTime": "2026-07-16T03:16:08+08:00",
                "ID": 133,
                "ImageId": "913",
                "LatestFoundTime": "2026-07-20T11:37:15+08:00",
                "LayerId": "sha256:f4af6e45a5238091268325f642727a3b8c521b25f42793a12d491930eba9e07a",
                "OwnerAccountName": "***-管**",
                "OwnerAppId": 260000000,
                "OwnerUin": "70000*******",
                "VulInfo": {
                    "AffectProduct": "pnpm",
                    "AffectVendor": "",
                    "CVEID": "CVE-2026-23890",
                    "CVSSLevel": "MEDIUM",
                    "Category": "APPLICATION",
                    "CheckMethod": "VersionCompare",
                    "CvssScore": "6.5",
                    "DefendStatus": "NOT_ENABLED",
                    "EPSSScore": 0.00438,
                    "FixSolution": "建议关注厂商公告或升级到最新版本。",
                    "KVERecord": false,
                    "Mechanism": "",
                    "Name": "pnpm 安全漏洞(CVE-2026-23890)",
                    "PocId": "TVD-2026-4551",
                    "Precondition": "1. 受害者系统安装了存在漏洞版本的 pnpm（版本小于 10.28.1）\n2. 攻击者能够诱导受害者安装一个包含恶意 bin 定义的 npm 包（例如通过 `pnpm add` 命令安装本地或远程恶意包）\n3. 恶意包的 bin 名称需以 '@' 开头（如 '@scope/../../evil'），以绕过 pnpm 的 bin 名称验证逻辑",
                    "PublishTime": "2026-01-27 06:15:00",
                    "RefLink": "https://github.com/pnpm/pnpm/releases/tag/v10.28.1,https://github.com/pnpm/pnpm/security/advisories/GHSA-xpqm-wm3m-f34h,https://github.com/pnpm/pnpm/commit/8afbb1598445d37985d91fda18abb4795ae5062d",
                    "Remark": "",
                    "Summary": "pnpm是pnpm开源的一个包管理器。 pnpm 10.28.1之前版本存在安全漏洞，该漏洞源于二进制链接存在路径遍历，可能导致恶意npm包在node_modules/.bin外创建可执行文件或符号链接。",
                    "SupportFix": false
                }
            }
        ],
        "TotalCount": 10,
        "RequestId": "470a3c93-6b62-4596-b1d0-7fa6e619f1b2"
    }
}

5. 开发者资源

腾讯云 API 平台

腾讯云 API 平台 是综合 API 文档、错误码、API Explorer 及 SDK 等资源的统一查询平台，方便您从同一入口查询及使用腾讯云提供的所有 API 服务。

API Inspector

用户可通过 API Inspector 查看控制台每一步操作关联的 API 调用情况，并自动生成各语言版本的 API 代码，也可前往 API Explorer 进行在线调试。

SDK

云 API 3.0 提供了配套的开发工具集（SDK），支持多种编程语言，能更方便的调用 API。

• Tencent Cloud SDK 3.0 for Python: CNB, GitHub, Gitee
• Tencent Cloud SDK 3.0 for Java: CNB, GitHub, Gitee
• Tencent Cloud SDK 3.0 for PHP: CNB, GitHub, Gitee
• Tencent Cloud SDK 3.0 for Go: CNB, GitHub, Gitee
• Tencent Cloud SDK 3.0 for Node.js: CNB, GitHub, Gitee
• Tencent Cloud SDK 3.0 for .NET: CNB, GitHub, Gitee
• Tencent Cloud SDK 3.0 for C++: CNB, GitHub, Gitee
• Tencent Cloud SDK 3.0 for Ruby: CNB, GitHub, Gitee

命令行工具

• Tencent Cloud CLI 3.0

6. 错误码

以下仅列出了接口业务逻辑相关的错误码，其他错误码详见 公共错误码。