github.com/sigstore/cosign/v3
Go · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| Cosign's verify-blob-attestation reports false positive when payload parsing fails | github.com/sigstore/cosign/v2github.com/sigstore/cosign/v3 | GoRed Hat | متوسط | اصلاح گزارش شده | |
| Cosign verification accepts any valid Rekor entry under certain conditions | github.com/sigstore/cosign/v2github.com/sigstore/cosign/v3 | GoRed Hat | متوسط | اصلاح گزارش شده | |
| Cosign considered signatures valid with expired intermediate certificates when transparency log verification is skipped | github.com/sigstore/cosign/v2github.com/sigstore/cosign/v3 | Go | کم | اصلاح گزارش شده |