Sigstore Timestamp Authority : accès en écriture non autorisé via VerifyTimestampResponse

mercredi 22 juillet 2026V2

Factae.The Factual NewsDes signaux, du bruit, des faits

Carte Tendances Scoops Focus Tags Rechercher En direct Sujets FilsFrance›Régions

Cybersécuritéil y a 18 j1 rédactionconsensus 20%

Sigstore Timestamp Authority : accès en écriture non autorisé via VerifyTimestampResponse

Une faille dans Sigstore Timestamp Authority permet de contourner les restrictions d'accès. L'attaque exploite une vulnérabilité dans la réponse VerifyTimestampResponse. Les données horodatées peuvent être modifiées, compromettant leur intégrité.

OrganisationsSigstore

Le fil de l’événement13 faits · 23 avr. → 22 juil.

Ce que rapportent les 1 rédactions

GlobalSecurityMagFRlire chez GlobalSecurityMag ›

Sigstore Timestamp Authority : accès en écriture non autorisé via VerifyTimestampResponse

Ce que rapportent les 1 rédactions

Sur le même sujet

Sigstore Timestamp Authority vulnérable à une attaque par surcharge

Une faille de vérification de signature de tag impropre détectée

Faille critique dans Flask-HTTPAuth permet contourner l'authentification

Web-auth/webauthn-lib : contournement des filtres de sécurité