Red Hat Trusted Artifact Signer/securesign/cli-cosign
Red Hat · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| Cosign's verify-blob-attestation reports false positive when payload parsing fails | github.com/sigstore/cosign/v2github.com/sigstore/cosign/v3 | GoRed Hat | متوسط | اصلاح گزارش شده |