CVE-2026-93317
Beschrijving NL
Een niet-geverifieerde aanvaller die een register of OCI-layout-blobbron beheert, kan blob-inhoud leveren die niet overeenkomt met de geclaimde samenvatting. De resulterende momentopname kan onder die digest in de cache worden opgeslagen en door een later slachtoffer worden hergebruikt, waardoor de integriteit van de build-input in het gedrang komt.
Origineel (Engels) tonen
An unauthenticated attacker controlling a registry or OCI-layout blob source could provide blob contents that did not match the claimed digest. The resulting snapshot could be cached under that digest and reused by a later victim build, compromising build-input integrity.