github.com/sigstore/gitsign
Go · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| gitsign verify accepts signatures over go-git-normalized bytes, enabling trust confusion on malformed commits | github.com/sigstore/gitsignRed Hat Trusted Artifact Signer/rhtas/gitsign-rhel9 | GoRed Hat | متوسط | اصلاح گزارش شده | |
| gitsign --verify panics on empty-certificate PKCS7 and exits 0, bypassing exit-code callers | github.com/sigstore/gitsignRed Hat Trusted Artifact Signer/rhtas/gitsign-rhel9 | GoRed Hat | متوسط | اصلاح گزارش شده | |
| gitsign may use incorrect Rekor entries during verification | github.com/sigstore/gitsignRed Hat Trusted Artifact Signer/rhtas/gitsign-rhel9 | GoRed Hat | کم | اصلاح گزارش شده | |
| Gitsign's Rekor public keys fetched from upstream API instead of local TUF client. | github.com/sigstore/gitsign | Go | متوسط | اصلاح گزارش شده |