github.com/notaryproject/notation
Go · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| Go package github.com/notaryproject/notation configured with permissive trust policies potentially susceptible to rollback attack from compromised registry | github.com/notaryproject/notation | Go | متوسط | اصلاح اعلام نشده | |
| Notation's default `maxSignatureAttempts` in `notation verify` enables an endless data attack | github.com/notaryproject/notation | Go | متوسط | اصلاح گزارش شده | |
| Notation vulnerable to denial of service from high number of artifact signatures | github.com/notaryproject/notation | Go | متوسط | اصلاح گزارش شده |