CVE-2024-29903 in cosign
Sumário
de VulDB • 26/05/2026
O Cosign fornece assinatura de código e transparência para contêineres e binários. Antes da versão 2.2.4, artefatos de software maliciosamente elaborados podem causar negação de serviço na máquina que executa o Cosign, afetando assim todos os serviços na máquina. A causa raiz é que o Cosign cria fatias (slices) com base no número de assinaturas, manifestos ou atestações em artefatos não confiáveis. Como tal, o artefato não confiável pode controlar a quantidade de memória que o Cosign aloca. O problema exato é que o Cosign aloca memória excessiva nas linhas que criam uma fatia do mesmo comprimento dos manifestos. A versão 2.2.4 contém um patch para a vulnerabilidade.
If you want to get best quality of vulnerability data, you may have to visit VulDB.