GO-2023-1754

vendorUSosv

Rekor's compressed archives can result in OOM conditions in github.com/sigstore/rekor

Advisory ansehen veröffentlicht 2024-08-20Lizenz: per source

Rekor's compressed archives can result in OOM conditions in github.com/sigstore/rekor

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-30551US	high7.5	1.05% (64th)	—	2023-05-08
Rekor is an open source software supply chain transparency log. Rekor prior to version 1.1.1 may crash due to out of memory (OOM) conditions caused by reading archive metadata file…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/sigstore/rekor/commit/cf42ace82667025fe128f7a50cf6b4cdff51cc48FIX
https://github.com/sigstore/rekor/releases/tag/v1.1.1WEB
https://github.com/sigstore/rekor/security/advisories/GHSA-2h5h-59f5-c5x9ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2023-30551ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan