CVE-2026-31830
Təsvir
sigstore-ruby, sigstore/cosign layihəsinin sigstore verify əmrinin təmiz Ruby implementasiyasıdır. 0.2.3 versiyasından əvvəl, artefaktın heş (digest) dəyəri in-toto təsdiqləmə mövzusundakı heş dəyəri ilə uyğun gəlmədikdə, Sigstore::Verifier#verify metodu verify_in_toto tərəfindən qaytarılan VerificationFailure xətasını ötürmür. Nəticədə, in-toto bəyanatlarını ehtiva edən DSSE paketlərinin yoxlanılması zamanı, artefaktın təsdiqlənmiş mövzu ilə uyğun olub-olmamasından asılı olmayaraq VerificationSuccess nəticəsi qaytarılır. Bu zəiflik 0.2.3 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- sigstore sigstore0.2.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sigstore sigstore | v < 0.2.3 | 0.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.