github.com/sigstore/cosign/v2

Go · بسته

6 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
Cosign verification accepts any valid Rekor entry under certain conditionsCVE-2026-22703 · GHSA-WHQX-F9J3-CH6Mبازه‌ها نیاز به بررسی دارند.	github.com/sigstore/cosign/v2 github.com/sigstore/cosign/v3	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۰۲
Cosign's verify-blob-attestation reports false positive when payload parsing failsCVE-2026-39395 · GHSA-W6C6-C85G-MMV6بازه‌ها نیاز به بررسی دارند.	github.com/sigstore/cosign/v2 github.com/sigstore/cosign/v3	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۴/۰۶
Cosign considered signatures valid with expired intermediate certificates when transparency log verification is skippedCVE-2026-24122 · GHSA-WFQV-66VQ-46RMبازه‌ها نیاز به بررسی دارند.	github.com/sigstore/cosign/v2 github.com/sigstore/cosign/v3	Go	کم	اصلاح گزارش شده	۱۴۰۵/۰۳/۲۶
Cosign vulnerable to possible endless data attack from attacker-controlled registryCVE-2023-46737 · GHSA-VFP6-JRW2-99G9بازه‌ها نیاز به بررسی دارند.	github.com/sigstore/cosign/v2 github.com/sigstore/cosign	GoRed Hat	کم	اصلاح گزارش شده	۱۴۰۴/۱۱/۱۵
Cosign malicious attachments can cause system-wide denial of serviceCVE-2024-29902 · GHSA-88JX-383Q-W4QCبازه‌ها نیاز به بررسی دارند.	github.com/sigstore/cosign/v2 github.com/sigstore/cosign	Go	متوسط	اصلاح گزارش شده	۱۴۰۴/۱۱/۱۵
Cosign malicious artifacts can cause machine-wide DoSCVE-2024-29903 · GHSA-95PR-FXF5-86GVبازه‌ها نیاز به بررسی دارند.	github.com/sigstore/cosign/v2 github.com/sigstore/cosign	Go	متوسط	اصلاح گزارش شده	۱۴۰۴/۱۱/۱۵