CVE-2026-55588 in oras
Résumé
par VulDB • 25/08/2026
ORAS (OCI Registry As Storage) est une interface de ligne de commande et une bibliothèque pour gérer les artefacts dans des registres OCI. Dans les versions d'ORAS CLI jusqu'à la 1.3.2 incluse, le parcours récursif des referrers ne suit pas les descripteurs déjà visités ; ainsi, un registre OCI malveillant qui renvoie un graphe de referrers cyclique provoque une récursion non bornée et une croissance incontrôlée de l'utilisation mémoire. Cela affecte la commande `oras discover`, dont le parcours récursif est activé par défaut car l'option `--depth` a pour valeur par défaut 0 (illimité), ainsi que le comptage récursif des referrers utilisé dans les workflows `oras backup` et `oras restore`. Un graphe cyclique peut être aussi simple qu'un point A renvoyant vers B, et B renvoyant en retour vers A. Un registre malveillant peut exploiter cette faille pour provoquer un déni de service côté client (DoS), épuisant les ressources CPU et mémoire, et bloquant l'automatisation ou les pipelines CI/CD qui exécutent ORAS sur des métadonnées de registres non fiables. La vulnérabilité ne s'étend pas à l'exécution de code, au remplacement d'artefacts ni au contournement de l'intégrité. Ce problème a été corrigé dans la version 1.3.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.