CVE-2026-23992
Təsvir
go-tuf, The Update Framework (TUF)-ın Go dilindəki implementasiyasıdır. Versiya 2.0.0-dan başlayaraq və versiya 2.3.1-dək olan versiyalarda, kompromisə uğramış və ya yanlış konfiqurasiya edilmiş TUF repozitoriyasında imza hədlərinin (signature thresholds) konfiqurasiya edilmiş dəyəri 0 təyin edilə bilər ki, bu da effektiv olaraq imzanın yoxlanılmasını deaktiv edir. Bütövlüyün yoxlanılması aparılmadığı üçün bu, TUF metadata fayllarının saxlanma zamanı və ya ötürülmə prosesində icazəsiz şəkildə dəyişdirilməsinə gətirib çıxara bilər. Versiya 2.3.1 bu problemi aradan qaldırır. Müvəqqəti həll yolu kimi, TUF metadata rollarının həddinin hər zaman ən azı 1 olaraq konfiqurasiya edildiyindən əmin olun.
Necə düzəltmək olar
- theupdateframework go-tuf2.3.1 və ya daha yeni versiya
- github.com/theupdateframework/go-tuf/v22.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| theupdateframework go-tuf | 2.0.0 ≤ v < 2.3.1 | 2.3.1 |
| github.com/theupdateframework/go-tuf/v2Go | v < 2.3.1 | 2.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.