CVE:CVE-2022-35930
CNNVD:CNNVD-202208-2188
sigstore Policy Controller是sigstore公司的一个工具。
Policy Controller 0.2.1之前版本存在数据伪造问题漏洞，该漏洞源于Policy Controller 存在报告误报，导致在不应该被录取的情况下被录取。
solution:Upgrade sigstore policy_controller to a higher version than 0.2.1,and avoid the version (,0.2.1)