VDB
BDU%3A2026-01060
BDU%3A2026-01060
PUBLISHED
CVSS 5.900000095367432 MEDIUM
Уязвимость функции metadata.checkType() фреймворка для обеспечения безопасности систем обновления программного обеспечения go-tuf, позволяющая нарушителю вызвать отказ в обслуживании
Risk Scores
CVSS 3.1
5.900000095367432
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| theupdateframework | go-tuf | >= 2.0.0, < 2.3.1 |
| TUF project | go-tuf |
Timeline
- Jan 22, 2026 CVE Published
- Jan 22, 2026 PoC Published
- Jan 24, 2026 PoC Published
- Jan 24, 2026 PoC Published
- Jan 24, 2026 PoC Published
- Jan 24, 2026 PoC Published
- Jan 24, 2026 PoC Published
- Jan 31, 2026 CVE Updated