Security update for cosign
This update for cosign rebuilds it against the current go security release.
- Auf 3.1.3-150400.3.59.1 aktualisieren
Veröffentlicht Aktualisiert
PatchFirst · Aktuelle Sicherheitslücken
Sicherheitslücken in cosign
In den letzten 30 Tagen veröffentlichte Sicherheitslücken für cosign: 2. Davon im KEV-Katalog: 0.
Sicherheitslücken: 8
Security update for cosign
This update for cosign fixes the following issues: - CVE-2026-56852: golang.org/x/text/unicode/norm: infinite loop on truncated/invalid UTF-8 input (bsc#1272117). - CVE-2026-56854,CVE-2026-56855,CVE-2026-78662: golang.org/x/crypto/ssh: authentication bypass and deadlocks in the crypto/ssh library (bsc#1278614). - CVE-2026-56864: x/mod/sumdb: ignore unrelated, unauthenticated hashes in Lookup (bsc#1275025). - CVE-2026-84304: google.golang.org/grpc: heap memory exhaustion via HTTP/2 DATA frame fragmentation (bsc#1279215). - Verification bypass via public key in legacy bundle (bsc#1282542). Changes for cosign: - update to 3.1.3: * Auto-det
- Auf 3.1.3-150400.3.57.1 aktualisieren
Veröffentlicht AktualisiertSecurity update for cosign
This update for cosign rebuilds it against the current go security release.
- Auf 3.1.2-150400.3.54.1 aktualisieren
Veröffentlicht AktualisiertSecurity update for cosign
This update for cosign rebuilds it against the current go security release.
- Auf 3.1.2-150400.3.52.1 aktualisieren
Veröffentlicht AktualisiertSecurity update for cosign
This update for cosign rebuilds it against the current go security release.
- Auf 3.1.1-150400.3.47.1 aktualisieren
Veröffentlicht AktualisiertSecurity update for cosign
This update for cosign fixes the following issues - CVE-2026-25680,CVE-2026-25681,CVE-2026-27136,CVE-2026-42502,CVE-2026-42506: multiple issues when parsing HTML files (bsc#1267044). - CVE-2026-33815: memory-safety vulnerability (bsc#1261811). - CVE-2026-39827,CVE-2026-39828,CVE-2026-39829,CVE-2026-39830,CVE-2026-39831,CVE-2026-39832,CVE-2026-39833,CVE-2026-39834,CVE-2026-39835,CVE-2026-42508,CVE-2026-46595,CVE-2026-46597,CVE-2026-46598: Fixed multiple issues in golang.org/x/crypto/ssh (bsc#1266049).
- Auf 3.1.1-150400.3.45.1 aktualisieren
Veröffentlicht AktualisiertSecurity update for cosign
This update for cosign rebuilds it against the current go 1.25 security release.
- Auf 3.0.5-150400.3.39.1 aktualisieren
Veröffentlicht AktualisiertSecurity update for cosign
This update for cosign rebuilds it against the current go 1.25 security release.
- Auf 3.0.5-150400.3.37.1 aktualisieren
Veröffentlicht Aktualisiert
Prüfen Sie Ihren Server
Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.