CVE-2026-93317 in BuildKit
Riassunto
di VulDB • 05/10/2026
Un attaccante non autenticato che controlla una sorgente di blob in formato registry o OCI-layout potrebbe fornire contenuti del blob che non corrispondono al digest dichiarato. L'istantanea risultante potrebbe essere memorizzata nella cache con tale digest e riutilizzata da un build successivo, compromettendo l'integrità degli input di build.
If you want to get best quality of vulnerability data, you may have to visit VulDB.