PT-2026-42718 · Opensuse+11 · Alloy+87
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição
Certos inputs manipulados permitem a criação de um
ed25519.PrivateKey através da conversão de bytes de rede malformados, resultando em um panic quando a chave é utilizada. Um panic é um erro de tempo de execução inesperado que faz com que o programa trave.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Improper Validation of Array Index
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alloy
Amazon-Ssm-Agent
Apko
Apptainer
Argo Cd
Argo Workflows
Buildah
Cadvisor
Calico
Calicoctl
Cert-Manager
Cheat
Cilium-Cli
Hashicorp Consul
Kubernetes Containerd
Containerized-Data-Importer-1.65
Cortex
Cosign
Cri-O
Crypto++
Distribution
Docker Buildx
Docker-Cli-Buildx
Docker Compose
Elastic-Beats
Elemental-Toolkit
Etcd
External-Secrets
Git-Bug
Glab
Go-Discover
Golang-Go.Crypto
Golang.Org/X/Crypto
Golang.Org/X/Crypto/Ssh/Agent
Google-Guest-Agent
Google-Osconfig-Agent
Gostatsd
Govulncheck-Vulndb
Grype
Haproxy-Ingress
Helm
Helm-Operator
Istio
Kube-State-Metrics
Kube-Vip
Kubernetes
Kubernetes-Csi-External-Provisioner-Fips
Kubernetes-Csi-External-Snapshotter-Fips
Kubevirt
Kubevirt-1.8
Lxd
Mcphost
Memcached-Exporter
Mongodb
Nats-Streaming
Osv-Scanner
Packer
Percona-Server-Mongodb-Operator
Podman
Prometheus-Mysqld-Exporter
Prometheus-Operator
Promxy-Fips
Rclone
Rootio-Golang.Org/X/Crypto
Sealed-Secrets
Skopeo
Snapd
Spice-Server
Telegraf
Temporal
Terraform-Provider-Aws
Terraform-Provider-Azurerm
Terraform-Provider-External
Terraform-Provider-Google
Terraform-Provider-Helm
Terraform-Provider-Kubernetes
Terraform-Provider-Local
Terraform-Provider-Null
Terraform-Provider-Random
Terraform-Provider-Tls
Tigera-Operator
Trivy
Vault
Vault-K8S
Velero
Velociraptor
Weaviate
Weaviate-Fips