Уязвимость команд cosign verify-blob и cosign verify-blob-attestation инструмента для цифровой подписи Sigstore Cosign, связана с ошибками процедуры подтверждения подлинности сертификата, позволяющая нарушителю, действующему удаленно, обойти ограничения безопасности