CVE-2026-85747 in distribution
요약
\~에 의해 VulDB • 2026. 10. 13.
Distribution는 컨테이너 콘텐츠를 패키징, 배송, 저장 및 전달하기 위한 툴킷입니다. 버전 3.1.2 이전의 registry/client.(*manifests).Get()은 digest-pinned 요청에 대해 반환된 매니페스트를 읽으며, body를 요청된 digest로 해싱하지 않고 distribution.UnmarshalManifest에 전달합니다. 이로 인해 Docker-Content-Digest가 요청된 값을 나타낸다고 하더라도 악성 또는 가로채진 레지스트리 응답이 공격자가 선택한 매니페스트 콘텐츠로 대체될 수 있습니다. registry/proxy/proxymanifeststore.go의 번들된 pull-through 프록시는 이러한 치환된 매니페스트를 캐싱하고 다시 제공할 수 있습니다. 이 문제는 버전 3.1.2에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.