Vulnerabilidad en JSON (CVE-2025-24976)
Gravedad CVSS v4.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
11/02/2025
Última modificación:
23/01/2026
Descripción
La distribución es un conjunto de herramientas para empaquetar, enviar, almacenar y entregar contenido de contenedores. Los sistemas que ejecutan las versiones de registro 3.0.0-beta.1 a 3.0.0-rc.2 con la autenticación de token habilitada pueden ser vulnerables a un problema en el que la autenticación de token permite a un atacante inyectar una clave de firma no confiable en un token web JSON (JWT). El problema radica en cómo se realiza la verificación de la clave web JSON (JWK). Cuando un JWT contiene un encabezado JWK sin una cadena de certificados, el código solo verifica si el KeyID (`kid`) coincide con una de las claves confiables, pero no verifica que el material de la clave real coincida. Hay una solución para el problema disponible en el commit 5ea9aa028db65ca5665f6af2c20ecf9dc34e5fcd y se espera que sea parte de la versión 3.0.0-rc.3. No hay forma de solucionar este problema sin aplicar un parche si el sistema requiere autenticación de token.