linuxfoundation fulcio Schwachstellen (CVE)

Für linuxfoundation fulcio veröffentlichte CVE-Einträge, neueste zuerst. Folgen Sie, um bei neuen Einträgen eine E-Mail zu erhalten.

2 Ergebnisse
7.5Hoch
CVE-2025-66506

Fulcio allocates excessive memory during token parsing

sigstore fulcio

Fulcio is a free-to-use certificate authority for issuing code signing certificates for an OpenID Connect (OIDC) identity. Prior to 1.8.3, function identity.extractIssuerURL splits (via a call to strings.Split) its argument (which is untrusted data) on period…