CVE:CVE-2023-30551
CNNVD:CNNVD-202305-447
Rekor是一款开源软件，能够为软件项目供应链中生成的元数据提供一个不可变的防篡改分类账。
Rekor 1.1.1 之前版本存在安全漏洞，该漏洞源于未先检查大小就将存档元数据文件读入内存，如果 JAR 的 META-INF 目录中的文件足够大，则验证提交给 Rekor 的 JAR 文件可能会导致内存不足。
solution:Upgrade linuxfoundation rekor to a higher version than 1.1.1,and avoid the version (,1.1.1)