GO-2026-4529

vendorUSosv

Cosign considered signatures valid with expired intermediate certificates when transparency log verification is skipped in github.com/sigstore/cosign

Advisory ansehen veröffentlicht 2026-02-23Lizenz: per source

Cosign considered signatures valid with expired intermediate certificates when transparency log verification is skipped in github.com/sigstore/cosign

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-24122US	—	0.21% (12th)	—	2026-02-19
Cosign provides code signing and transparency for containers and binaries. In versions 3.0.4 and below, an issuing certificate with a validity that expires before the leaf certific…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/sigstore/cosign/commit/3c9a7363f563db76d78e2de2cabd945450f3781eFIX
https://github.com/sigstore/cosign/releases/tag/v3.0.5WEB
https://github.com/sigstore/cosign/security/advisories/GHSA-wfqv-66vq-46rmADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2026-24122ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan