PT-2026-60978 · Aqua Security · Trivy

CVE-2026-56852 · Publicado 2026-07-14 · Atualizado 2026-07-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas trivy versões anteriores a 0.72.0-2.1

Descrição Um norm.Iter pode entrar em um loop infinito ao processar entradas que contenham bytes UTF-8 inválidos. UTF-8 é uma codificação de caracteres capaz de codificar todos os caracteres Unicode possíveis.

Recomendações Atualize para a versão 0.72.0-2.1.

Correção

Infinite Loop

Enumeração de Fraquezas

CWE-835

Identificadores relacionados

CVE-2026-56852

GO-2026-5970

OPENSUSE-SU-2026:11302-1

OPENSUSE-SU-2026:11328-1

OPENSUSE-SU-2026:11333-1

OPENSUSE-SU-2026:11334-1

Produtos afetados

Trivy

Referências · 11

• https://pkg.go.dev/vuln/GO-2026-5970 · Nota
• https://suse.com/security/cve/CVE-2026-56852 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:11302-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:11328-1 · Aviso do Fabricante
• https://go.dev/issue/80142 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:11333-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-50151 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:11334-1 · Aviso do Fabricante
• https://go.dev/cl/794100 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-56852 · Nota de Segurança
• https://osv.dev/vulnerability/GO-2026-5970 · Aviso do Fabricante