CVE:CVE-2023-33958
CNNVD:CNNVD-202306-394
Notation是Notary Project开源的一个用于支持符号符号、验证、推送和拉取 oci 工件的库集合。
Notation v1.0.0-rc.6之前版本存在资源管理错误漏洞，该漏洞源于如果用户在同一台机器上运行 notation verify命令，攻击者可以破坏注册表并导致机器拒绝服务。
solution:Upgrade notaryproject notation to a higher version than 1.0.0,1.0.0:rc1,1.0.0:rc2,1.0.0:rc3,1.0.0:rc4,1.0.0:rc5,and avoid the version (,1.0.0),1.0.0:rc1,1.0.0:rc2,1.0.0:rc3,1.0.0:rc4,1.0.0:rc5