sigstore-java 安全漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：其他
发布日期：2024-11-26 00:00:00
更新时间：2024-11-27 00:00:00
CVE编号：CVE-2024-53267
CNNVD-ID：CNNVD-202411-3652
漏洞平台：sigstore
CVSS评分：

漏洞来源

暂无

漏洞详情

sigstore-java是sigstore开源的一个用于与 sigstore 基础架构交互的 sigstore java 客户端。 sigstore-java存在安全漏洞，该漏洞源于sigstore-java 无法充分验证有效签名但mismatched的捆绑包是否被纳入透明日志。

参考资料

来源:github.com 链接:https://github.com/sigstore/sigstore-conformance/pull/166 来源:github.com 链接:https://github.com/sigstore/sigstore-java/pull/856 来源:github.com 链接:https://github.com/sigstore/sigstore-java/security/advisories/GHSA-q4xm-6fjc-5f6w