CVE-2026-59891
Açıklama
sigstore-js, Sigstore hizmetleriyle etkileşim kurmak için JavaScript kütüphaneleri sağlar. 0.7.1 sürümünden önce, getRegistryCredentials() Docker yapılandırma dosyasından kimlik bilgilerini okur ve yapılandırılmış herhangi bir auth anahtarının hedef kayıt defteri dizesini içerip içermediğini kontrol ederek bir giriş seçer. Bu, tam ana bilgisayar eşleşmesi yerine alt dize eşleşmesi olduğundan, bir kayıt defteri için yapılandırılmış kimlik bilgileri, ana bilgisayar adı yapılandırılmış bir auth anahtarıyla alt dize ilişkisine sahip farklı bir kayıt defteri için seçilebilir ve ona iletilebilir. Bu sorun 0.7.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- @sigstore/oci0.7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @sigstore/ocinpm | v < 0.7.1 | 0.7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.