Sigstore

Gitsign

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
1.8

CVE-2024-51746

  • EPSS 0.04%
  • Veröffentlicht 05.11.2024 19:15:08
  • Zuletzt bearbeitet 06.11.2024 18:17:17

Gitsign is a keyless Sigstore to signing tool for Git commits with your a GitHub / OIDC identity. gitsign may select the wrong Rekor entry to use during online verification when multiple entries are returned by the log. gitsign uses Rekor's search AP...

5.3

CVE-2023-47122

  • EPSS 0.09%
  • Veröffentlicht 10.11.2023 22:15:14
  • Zuletzt bearbeitet 21.11.2024 08:29:49

Gitsign is software for keyless Git signing using Sigstore. In versions of gitsign starting with 0.6.0 and prior to 0.8.0, Rekor public keys were fetched via the Rekor API, instead of through the local TUF client. If the upstream Rekor server happene...