CVE:CVE-2023-25656
CNNVD:CNNVD-202302-1607
notation-go是notaryproject个人开发者的支持签署和验证 OCI 工件的库集合。
notation-go 1.0.0-rc.3 之前版本存在安全漏洞，该漏洞源于应用程序在验证签名时占用过多内存，最终导致应用程序被 kill，可用性受到影响。
solution:Upgrade notation-go_project notation-go to a higher version than 0.7.0:alpha1,0.8.0:alpha1,0.9.0:alpha1,and avoid the version 0.7.0:alpha1,0.8.0:alpha1,0.9.0:alpha1