CVE-2026-49834
Açıklama
sigstore-go, Sigstore imzalama ve doğrulama işlemleri için kullanılan bir Go kütüphanesidir. 1.2.0 sürümünden önce, WithTransparencyLog(N>1) veya WithSignedCertificateTimestamps(N>1) ile yapılandırılmış bir doğrulayıcı, doğrulanmış tanıkları günlük otoritesi başına değil, giriş başına veya doğrulama yolu başına saymaktadır; bu durum, tek bir ele geçirilmiş şeffaflık günlüğünün veya CT günlüğünün çoklu günlük eşik gereksinimlerini karşılamasına ve çoklu günlük politikasını etkisiz hale getirmesine olanak tanır. Bu sorun 1.2.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- sigstore sigstore-go1.2.0 ya da sonraki bir sürüm
- github.com/sigstore/sigstore-go1.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sigstore sigstore-go | v < 1.2.0 | 1.2.0 |
| github.com/sigstore/sigstore-goGo | v < 1.2.0 | 1.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.