Asraa

Foram identificadas várias falhas no comando `verify-blob` do cosign, nas quais o cosign verificava com sucesso um artefato quando a verificação deveria ter falhado. Essas falhas incluem: - um pacote do cosign pode ser criado para verificar com sucesso um blob mesmo que o rekorBundle incorporado não faça referência à assinatura fornecida, - ao fornecer sinalizadores de identidade, o e-mail e o emissor de um certificado não são verificados ao verificar um pacote Rekor, e a identidade do GitHub Actions nunca é verificada, - fornecer um pacote Rekor inválido sem o sinalizador experimental resulta em uma verificação bem-sucedida, - uma entrada inválida no log de transparência resultará em sucesso imediato na verificação.

**Nome do software vulnerável e versões afetadas: Versões do Envoy anteriores à 1.71.1 Descrição: Existe uma vulnerabilidade de estouro de inteiro explorável remotamente devido a um valor muito alto de grpc-timeout, o que leva a cálculos de tempo limite inesperados. Recomendações: Para versões anteriores à 1.71.1, atualize para uma versão que contenha uma correção para este problema.

O problema está relacionado à análise de URLs de solicitação que exigem canonização de host.

The issue allows a remote attacker to craft a request that consumes CPU, resulting in a denial-of-service attack. This is due to the implementation having O(n^2) performance characteristics when verifying the total size of request headers. The attack can be performed by sending a request with many thousands of small headers, staying below the maximum request header size.