PT-2026-57022
CVE-2026-49834
·
تاريخ النشر
2026-07-09
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات sigstore-go الأقدم من 1.2.0
الوصف
يوجد عيب في عملية التحقق عند التهيئة باستخدام
WithTransparencyLog(N>1) أو WithSignedCertificateTimestamps(N>1). يقوم النظام بحساب الشهود الذين تم التحقق منهم لكل إدخال أو لكل مسار تحقق بدلاً من حسابهم لكل سلطة سجل. وهذا يسمح لسجل شفافية واحد تم اختراقه أو سجل شفافية الشهادات (CT) بتزوير عدة إدخالات أو إجراء التحقق عدة مرات، مما يفي بمتطلبات عتبة السجلات المتعددة ويتجاوز سياسة الأمان المقصودة للسجلات المتعددة.التوصيات
التحديث إلى الإصدار 1.2.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾