Към съдържанието
Търсене

CVE-2026-49835: sigstore timestamp-authority, отказ на услуга

5.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Sigstore Timestamp Authority is a service for issuing RFC 3161 timestamps. Prior to 2.1.0, the global wrapMetrics middleware records raw HTTP request path r.URL.Path and raw HTTP request method r.Method as Prometheus labels for latency and request count metric vectors before routing, allowing an unauthenticated remote attacker to issue requests with random paths such as /api/v1/timestamp/<uuid> or random HTTP methods and create unbounded permanent time-series entries that exhaust memory. This issue is fixed in version 2.1.0.

Засегнати продукти

  • sigstore timestamp-authority: < 2.1.0

Вид слабост

История

  • 17 юли 2026 Публикувано

Други уязвимости в sigstore timestamp-authority

Първоизточници

CVE-2026-49835: sigstore timestamp-authority, отказ на услуга | freedomonline.bg