GO-2022-0998

vendorUSosv

Improper blob verification in github.com/sigstore/cosign

Advisory ansehen veröffentlicht 2023-11-09Lizenz: per source

Improper blob verification in github.com/sigstore/cosign

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-36056US	medium5.5	0.15% (4th)	—	2022-09-14
Cosign is a project under the sigstore organization which aims to make signatures invisible infrastructure. In versions prior to 1.12.0 a number of vulnerabilities have been found…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/sigstore/cosign/commit/80b79ed8b4d28ccbce3d279fd273606b5cddcc25FIX
https://github.com/sigstore/cosign/releases/tag/v1.12.0WEB
https://github.com/sigstore/cosign/security/advisories/GHSA-8gw7-4j42-w388ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan