PT-2026-31010
CVE-2026-39395
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cosign الأقدم من 3.0.6 والأقدم من 2.6.3
الوصف
كان برنامج Cosign، وهو أداة لتوقيع الكود وضمان الشفافية للحاويات والملفات الثنائية، يعاني من ثغرة في وظيفة
verify-blob-attestation، حيث كان من الممكن أن يُبلغ بشكل خاطئ عن نجاح عملية التحقق («Verified OK») بالنسبة لشهادات تحتوي على حمولات غير صحيحة أو أنواع مسندات غير متطابقة. وقد حدث ذلك بسبب خطأ منطقي في التحقق من صحة أنواع المسندات بالنسبة لتنسيقات الحزم القديمة، وتجاوز كامل للتحقق من صحة أنواع المسندات بالنسبة لتنسيقات الحزم الأحدث.التوصيات
التحديث إلى الإصدار 3.0.6 أو أحدث.
التحديث إلى الإصدار 2.6.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾