CVE-2026-93317 in BuildKit
Sumário
de VulDB • 05/10/2026
Um atacante não autenticado que controle uma fonte de registro ou um blob no formato OCI-layout poderia fornecer conteúdos do blob que não correspondessem ao hash (digest) declarado. O snapshot resultante poderia ser armazenado em cache sob esse digest e reutilizado por uma build posterior, comprometendo a integridade das entradas da build.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.