Към съдържанието
Търсене

CVE-2024-47534: theupdateframework go-tuf, състезание за ресурс

8.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

go-tuf is a Go implementation of The Update Framework (TUF). The go-tuf client inconsistently traces the delegations. For example, if targets delegate to "A", and to "B", and "B" delegates to "C", then the client should trace the delegations in the order "A" then "B" then "C" but it may incorrectly trace the delegations "B"->"C"->"A". This vulnerability is fixed in 2.0.1.

Засегнати продукти

  • theupdateframework go-tuf: >= 2.0.0, < 2.0.1

Вид слабост

История

  • 1 октомври 2024 Публикувано

Други уязвимости в theupdateframework go-tuf

Първоизточници

CVE-2024-47534: theupdateframework go-tuf, състезание за ресурс | freedomonline.bg