CVE-2026-44544
Che cos'è CVE-2026-44544?
gittuf è un sistema di sicurezza Git indipendente dalla piattaforma. Prima della versione 0.14.0, un utente malintenzionato con accesso push al Reference State Log (RSL) di gittuf può ripristinare la policy corrente su qualsiasi policy precedente considerata attendibile dall'attuale set di chiavi root. gittuf determina la policy da caricare controllando la RSL. Ad eccezione della primissima policy (che viene automaticamente considerata attendibile in base al modello TOFU di gittuf o verificata rispetto alle chiavi specificate manualmente), ogni volta che viene incontrata una voce RSL che punta a una nuova policy, gittuf convalida che questa policy è attendibile. Questo viene fatto controllando che i metada root della nuova policy
FAQ
CVE-2026-44544 ha un punteggio CVSS di N/D/10, classificato come Sconosciuto. Consultare l'elenco dei prodotti interessati e applicare le patch del fornitore.
Il CVSS (Common Vulnerability Scoring System) valuta la gravità delle vulnerabilità da 0,0 a 10,0. CVE-2026-44544 ottiene N/D/10 (Sconosciuto). Punteggi da 9,0–10,0 sono Critici, 7,0–8,9 Alti, 4,0–6,9 Medi e sotto 4,0 Bassi.
L'elenco dei dispositivi confermati come interessati da CVE-2026-44544 è mostrato nella sezione "Dispositivi interessati" sopra. Confronta la versione del tuo firmware con l'avviso di sicurezza del fornitore e applica l'ultima patch.
Applica l'ultimo aggiornamento firmware o software del fornitore. Controlla la sezione Riferimenti sopra per avvisi ufficiali e note di patch. Se non è disponibile alcuna patch, considera di disabilitare la funzione interessata o isolare il dispositivo da reti non attendibili.