GO-2026-4354

vendorUSosv

Rekor's COSE v0.0.1 entry type nil pointer dereference in Canonicalize via empty Message in github.com/sigstore/rekor

Advisory ansehen veröffentlicht 2026-02-02Lizenz: per source

Rekor's COSE v0.0.1 entry type nil pointer dereference in Canonicalize via empty Message in github.com/sigstore/rekor

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-23831US	—	0.43% (37th)	—	2026-01-22
Rekor is a software supply chain transparency log. In versions 1.4.3 and below, the entry implementation can panic on attacker-controlled input when canonicalizing a proposed entry…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/sigstore/rekor/commit/39bae3d192bce48ef4ef2cbd1788fb5770fee8cdFIX
https://github.com/sigstore/rekor/releases/tag/v1.5.0WEB
https://github.com/sigstore/rekor/security/advisories/GHSA-273p-m2cw-6833ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2026-23831ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan