CVE-2026-35172 in Distribution
Zusammenfassung
von VulDB • 08.05.2026
Distribution ist ein Toolkit zum Verpacken, Versenden, Speichern und Ausliefern von Container-Inhalten. Vor Version 3.1.0 kann Distribution den Lesezugriff auf ein Repository a nach einer expliziten Löschung wiederherstellen, wenn sowohl storage.cache.blobdescriptor: redis als auch storage.delete.enabled: true aktiviert sind. Der Löschpfad löscht den gemeinsamen Digest-Deskriptor, hinterlässt jedoch veraltete, repository-spezifische Mitgliedschaften. Daher füllt ein späterer Stat- oder Get-Aufruf aus Repository b den gemeinsamen Deskriptor wieder auf und macht den gelöschten Blob erneut aus Repository a lesbar. Diese Schwachstelle wurde in Version 3.1.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.