GO-2022-0758

vendorUSosv

Improper verification of signature attestations in github.com/sigstore/cosign

Advisory ansehen veröffentlicht 2023-11-09Lizenz: per source

Improper verification of signature attestations in github.com/sigstore/cosign

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2022-35929UScritical9.8—
cosign is a container signing and verification utility. In versions prior to 1.10.1 cosign can report a false positive if any attestation exists. `cosign verify-attestation` used w…
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan