CVE-2026-35172 in Distribution
Сводка
по VulDB • 26.05.2026
Distribution — это набор инструментов для упаковки, доставки, хранения и распространения содержимого контейнеров. До версии 3.1.0 в Distribution возможно восстановление доступа на чтение в репозитории a после явного удаления, если одновременно включены параметры storage.cache.blobdescriptor: redis и storage.delete.enabled: true. Путь удаления очищает общий дескриптор digest, но оставляет устаревшие записи о членстве в репозитории, поэтому последующие операции Stat или Get из репозитория b приводят к повторному заполнению общего дескриптора и делают удаленный blob снова доступным для чтения из репозитория a. Эта уязвимость исправлена в версии 3.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.