PT-2026-35080
CVE-2026-6967
·
تاريخ النشر
2026-04-24
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:H/AT:P/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:H/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات السابقة لـ 0.22.0
الوصف
يمكن للمستخدمين المصادق عليهم عن بُعد والذين يتمتعون بسلطة التوقيع المفوضة تجاوز فحوصات سلامة مواصفات TUF الخاصة ببيانات تعريف الأهداف المفوضة وتلويث ذاكرة التخزين المؤقتة المحلية لبيانات التعريف. يحدث هذا لأن الدالة
load delegations() لا تطبق نفس فحوصات التحقق المتعلقة بانتهاء الصلاحية والتجزئة وفرض الطول كما هو الحال في مسار بيانات تعريف الأهداف ذات المستوى الأعلى.التوصيات
الترقية إلى الإصدار 0.22.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾