Sigstore

Sigstore-go

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2024-45395

  • EPSS 0.22%
  • Veröffentlicht 04.09.2024 21:15:14
  • Zuletzt bearbeitet 24.09.2024 16:50:07

sigstore-go, a Go library for Sigstore signing and verification, is susceptible to a denial of service attack in versions prior to 0.6.1 when a verifier is provided a maliciously crafted Sigstore Bundle containing large amounts of verifiable data, in...