Red Hat Trusted Artifact Signer/securesign/gitsign

Red Hat · بسته

5 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
Cosign's verify-blob-attestation reports false positive when payload parsing failsCVE-2026-39395 · GHSA-W6C6-C85G-MMV6بازه‌ها نیاز به بررسی دارند.	github.com/sigstore/cosign/v2 github.com/sigstore/cosign/v3	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۸/۲۱
JsBraceDepth Context Tracking Bugs (XSS) in html/templateCVE-2026-32289 · GO-2026-4865	stdlib Assisted Installer for Red Hat OpenShift Container Platform 2/redhat-user-workloads/appliance	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۱۵
Unbounded allocation for old GNU sparse in archive/tarCVE-2026-32288 · GO-2026-4869	stdlib Assisted Installer for Red Hat OpenShift Container Platform 2/redhat-user-workloads/assisted-installer-ds-main	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۱۵
Inefficient policy validation in crypto/x509CVE-2026-32281 · GO-2026-4946	stdlib Assisted Installer for Red Hat OpenShift Container Platform 2/redhat-user-workloads/appliance	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۱۱
TOCTOU permits root escape on Linux via Root.Chmod in os in internal/syscall/unixCVE-2026-32282 · GO-2026-4864	stdlib Assisted Installer for Red Hat OpenShift Container Platform 2/redhat-user-workloads/appliance	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۰۷