CVE-2026-39984

Średnie

Opublikowano: —Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Sigstore Timestamp Authority to usługa do wydawania znaczników czasowych RFC 3161. W wersjach 2.0.5 i niższych występuje podatność na obejście autoryzacji w funkcji VerifyTimestampResponse.

Ocena ryzyka

Podatność ta może pozwolić na nieautoryzowane wydawanie znaczników czasowych, co może prowadzić do fałszowania danych lub oszustw związanych z czasem.

Rekomendacja

Zaleca się aktualizację do wersji 2.0.6 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Sigstore Timestamp Authority is a service for issuing RFC 3161 timestamps. Versions 2.0.5 and below contain an authorization bypass vulnerability in the VerifyTimestampResponse function. VerifyTimestampResponse correctly verifies the certificate chain signature, but the TSA-specific constraint check