GO-2026-4309

vendorUSosv

Cosign verification accepts any valid Rekor entry under certain conditions in github.com/sigstore/cosign

Advisory ansehen veröffentlicht 2026-01-13Lizenz: per source

Cosign verification accepts any valid Rekor entry under certain conditions in github.com/sigstore/cosign

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-22703US	medium5.5OT erhöht	0.11% (1st)	—	2026-01-10
Cosign provides code signing and transparency for containers and binaries. Prior to versions 2.6.2 and 3.0.4, Cosign bundle can be crafted to successfully verify an artifact even i…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/sigstore/cosign/commit/6832fba4928c1ad69400235bbc41212de5006176FIX
https://github.com/sigstore/cosign/pull/4623FIX
https://github.com/sigstore/cosign/security/advisories/GHSA-whqx-f9j3-ch6mADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2026-22703ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan