PT-2026-42715 · Alpaquita+7 · Buildah+24
Thatnealpatel
·
Publicado
2026-05-22
·
Atualizado
2026-06-17
·
CVE-2026-42508
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição
Ocorreu uma falha onde uma
SignatureKey revogada pertencente a uma Autoridade de Certificação (CA) não era verificada corretamente quanto à revogação. O problema envolve o processo de validação para as variáveis key e key.SignatureKey em relação ao seu status @revoked.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Buildah
Calicoctl
Cheat
Cilium-Cli
Kubernetes Containerd
Crypto++
Distribution
Docker-Cli-Buildx
Elemental-Toolkit
Etcd
Git-Bug
Golang-Go.Crypto
Golang.Org/X/Crypto
Golang.Org/X/Crypto/Ssh/Knownhosts
Google-Guest-Agent
Grype
Hauler
Helm
Lxd
Osv-Scanner
Podman
Rclone
Skopeo
Snapd
Trivy