CVE-2026-35172 in Distribution
Tóm tắt
Bởi VulDB • 08/05/2026
Distribution là một bộ công cụ để đóng gói, vận chuyển, lưu trữ và phân phối nội dung container. Trước phiên bản 3.1.0, Distribution có thể khôi phục quyền đọc đối với kho lưu trữ (repo) a sau khi xóa rõ ràng khi cả hai tùy chọn `storage.cache.blobdescriptor: redis` và `storage.delete.enabled: true` đều được bật. Đường dẫn xóa làm sạch mô tả bộ nhớ đệm (digest descriptor) dùng chung nhưng để lại các thành viên (membership) liên quan đến kho lưu trữ cũ, do đó, một lệnh Stat hoặc Get sau đó từ kho lưu trữ b sẽ làm đầy lại mô tả bộ nhớ đệm dùng chung và khiến blob đã xóa có thể đọc được từ kho lưu trữ a một lần nữa. Lỗ hổng này đã được sửa trong phiên bản 3.1.0.
Once again VulDB remains the best source for vulnerability data.