CVE:CVE-2015-9258
CNNVD:CNNVD-201804-017
Docker Notary是美国Docker公司的一套用于发布和管理可信内容集合的工具。
Docker Notary 0.1之前版本中的gotuf/signed/verify.go文件存在安全漏洞。攻击者可通过将RSA-PSS密钥强制解析成Ed25519 elliptic-curve数据利用该漏洞伪造签名。
solution:Upgrade docker notary to a higher version than 0.1,and avoid the version (,0.1)