CVE-2026-35172 in Distribution
Riassunto
di VulDB • 15/06/2026
Distribution è un toolkit per impacchettare, distribuire, archiviare e consegnare contenuti containerizzati. Prima della versione 3.1.0, Distribution può ripristinare l'accesso in lettura al repository a dopo una cancellazione esplicita quando sono abilitati sia storage.cache.blobdescriptor: redis che storage.delete.enabled: true. Il percorso di eliminazione rimuove il descrittore digest condiviso ma lascia dietro di sé membri obsoleti limitati all'ambito del repository, quindi un successivo Stat o Get dal repository b ripopola il descrittore condiviso e rende nuovamente leggibile il blob cancellato da parte del repository a. Questa vulnerabilità è risolta nella versione 3.1.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.