CVE-2026-49834
Orta
Təsvir
sigstore-go, Sigstore imzalanması və yoxlanılması üçün nəzərdə tutulmuş Go kitabxanasıdır. 1.2.0 versiyasından əvvəl, WithTransparencyLog(N>1) və ya WithSignedCertificateTimestamps(N>1) ilə konfiqurasiya edilmiş yoxlayıcı, təsdiqlənmiş şahidləri loq avtoritası üzrə deyil, hər bir yazı və ya validasiya yolu üzrə sayır. Bu, tək bir kompromisə uğramış şəffaflıq loqunun və ya CT loqunun çoxloqlu limit tələblərini yerinə yetirməsinə və çoxloqlu siyasətini sıradan çıxarmasına imkan verir. Bu problem 1.2.0 versiyasında düzəldilmişdir.
CiddilikOrta
CVSS5.9
İstismar ehtimalı—
MəhsulSigstore-go
Dərc17 iyl 2026
İlk görülmə17 iyl 2026
Zəiflik növüCWE-347CWE-347
Necə düzəltmək olar
Yeniləyin
- sigstore sigstore-go1.2.0 və ya daha yeni versiya
- github.com/sigstore/sigstore-go1.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sigstore sigstore-go | v < 1.2.0 | 1.2.0 |
| github.com/sigstore/sigstore-goGo | v < 1.2.0 | 1.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.