PT-2026-3903
CVE-2026-23991
·
تاريخ النشر
2026-01-19
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
go-tuf الإصدارات من 2.0.0 إلى 2.3.0
الوصف
go-tuf، وهو تطبيق بلغة Go لـ The Update Framework (TUF)، معرض لخطر هجوم رفض الخدمة. عند معالجة البيانات الوصفية لـ TUF، قد تدخل الإصدارات الأقدم من 2.3.1 في حالة ذعر إذا تم استلام JSON غير صالح من المستودع أو من نسخه المتطابقة. يحدث هذا قبل التحقق من صحة التوقيع، مما يسمح لمستودع أو نسخة متطابقة تم اختراقها بتعطيل عمليات العميل دون الحاجة إلى الوصول إلى مفتاح التوقيع.
التوصيات
قم بالتحديث إلى الإصدار 2.3.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾