CVE-2026-93317

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Um invasor não autenticado que controla um registro ou fonte de blob de layout OCI pode fornecer conteúdos de blob que não correspondem ao digesto alegado. Isso permite que um snapshot seja armazenado em cache sob o digesto incorreto e posteriormente reutilizado por uma compilação vítima posterior, comprometendo a integridade da entrada de compilação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.