CVE-2026-23991

Nome do Software Vulnerável e Versões Afetadas go-tuf versões 2.0.0 a 2.3.0

Descrição go-tuf, uma implementação em Go do The Update Framework (TUF), está suscetível a uma negação de serviço. Ao processar metadados do TUF, versões anteriores à 2.3.1 podem entrar em pânico se JSON inválido for recebido do repositório ou de seus espelhos. Isso ocorre antes da validação da assinatura, permitindo que um repositório ou espelho comprometido interrompa as operações do cliente sem exigir acesso à chave de assinatura.

Recomendações Atualize para a versão 2.3.1 ou posterior.