PT-2026-106259

CVE-2026-93315

Publicado

2026-10-05

Atualizado

2026-11-03

Descrição por

CVSS 4.0

5.8

Média

MétricasAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:L/VA:H/SC:N/SI:L/SA:N

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado. (versões afetadas não especificadas)

Descrição Quando o networking de proxy com injeção de CA está habilitado, uma compilação pode modificar seu pacote de CA antes da limpeza. Isso pode fazer com que o processo de limpeza seja bloqueado, opere fora do rootfs (sistema de arquivos raiz do ambiente de compilação) da compilação ou falhe sem interromper a compilação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Zhenchen Wang

Fornecedores