追加機能 総合的なディストリビューションとしてSLESをマークする [PR #3732 @willmurphyscode] 新しいv6デコレーターテーブルにNVD SSVCの決定点を保存する [PR #3725 @wagoodman] トライアリングに役立つHTMLテンプレートに位置列を追加する [PR #3092 @santrancisco] バグ修正 sigstoreバンドルでサインリリースチェックサムを修正する [PR #3759 @wagoodman] chainguard osv パッケージエコシステム パッケージタイプ [PR #3758 @kzan...
追加機能 ディストロが修正したドロップされたマッチを ignoredMatches で暴露する。 [問題 #3450] [PR #3705 @philroche] ライセンス:著作権所有者が欠落、Debian パッケージに必要 [問題 #3501] バグ修正 cpe 例入力におけるタイポを修正 cpe-direct スキャン [PR #3679 @zhill] --by cve: 合体後に存続するアドバイザーレコードは実行の間には異なります [問題 #3630] 追加 Ch...
追加機能 APKマッチャーはアリアス認識アグリゲーションを行います [PR #3634 @crosleyzack] バグ修正 数字のないバージョンの移植にパニックを防ぐ [PR #3655 @ashvinctrl] grype vexはrepository_urlと oci purlに一致しません [Issue #3657] [PR #3659 @spiffcs]古いJVMバージョンの比較は時々不正です [Issue #2701] [PR #3583 @Eljees] CVSSv4の計算は誤った脆弱性重度を生成することができます [Iss...
追加機能 CycloneDX出力形式の脆弱な範囲を含む [Issue #3512] [PR #3519 @somaz94] バグ修正 honor match.rust.using-cpes 構成 [PR #3611 @Dashtid] 依存 11 依存変更 (11 更新)2つの脆弱性が修正されました修正 (2) GHSA-hc8v-wwc9-vgxm (High) github.com/go-git/go-git/v5 GHSA-qgq7-7hm3-q39j (Medium) github.com/go-git/go-git/v5 更新 (11ページ目。..
バグ修正 チャンネル解析が一貫していることを確認 [PR #3603 @wagoodman] Scope Go GHSA 双子で共有された CVE [PR #3592 @wagoodman] 構築に失敗した比較をキャッシュしない [PR #3567 @arpitjain099] Rhsa から作成された rhel マイナーレコードに修正日付を追加 [PR #3585 @wagoodman] grype は CVE-64091 を批判的であると報告しています - redhat は影響を受けていないと言います [Issue #3591] パニック:distro.parseVe の範囲外のインデックス。..
追加機能 RHSA をすべての適用可能な RHEL マイナーバージョンに複製する [PR #3542 @willmurphyscode] チェンガード osv トランスフォーマーを追加する [PR #3474 @crosleyzack] マッチングのためのパッケージアーキテクチャを埋め込む [PR #3504 @willmurphyscode] 軽量アクセス可能性分析を減らす Golang 偽陽性 [Issue #2960] [PR #3509 @spiffcs] 相互の偽名である Go マッチを複製する (同じ CVE 報告 und...
追加機能は govlundb から golang.org/x/net vulns を発信する [PR #3534 @willmurphyscode] GHSA のマッチと Go vuln のマッチを合併する [Issue #3515] バグ修正は stdlib のレコードのみを発信する [PR #3527 @willmurphyscode] ハミングバード ディストロをロールとしてマークする [PR #3521 @willmurphyscode] デフォルトで go stdlib CPE マッチを無効にする [PR #3517 @willmurphyscode] 適用する場合にカスタム範囲で合併する [PR #3514 @willmurphys...
追加機能 ザルフパケットをスキャンする機能を追加 [#3329 #3366 @brandtkeller] 追加変更 Go Vuln DB OSVレコードの削除状態を尊重 [#3495 @willmurphyscode] Govulndb OSV トランスフォーマー [#3485 @willmurphyscode] (完全な変更日記)
追加機能 Ubuntu 26.04 のディストロコード名に"resolute"を追加 [#3397 @anchore-oss-update-bot] ハミングバードでソース RPM フィルタリング [#3410 @willmurphyscode] バグ修正 relatedVulnerabilities description を SARIF 出力でのバックバックとして使用 [#3271 @axidex] プラットフォーム CPE 決定ロジックを改善 [#3470 @westonsteimel] 文義バージョン比較で大文字 V を正規化 [#3461 @immanuwell] purl ハンドル。..
追加機能 ディストロパッケージの所有サブパッケージに規則を無視する拡張 [#3368 #3326 @kzantow] 追加変更 アンカー依存関係を更新 [#3391 @anchore-oss-update-bot] (全変更日記)
バグ修正 ダイナミックに作成された関係に所有権を削除することによって重複を適用 [#3363 @kzantow] 不一致のパッケージ / db バージョンを比較 [#3372 @kzantow] Grype は"グループ"が指定されているときdebian コンポーネントを認識していません。 [#2967] SARIF 出力 [#2874 #3351 @will-bates11] に HelpURI が欠けている情報
追加機能 db diff for v6 [#3277 @kzantow] in-memory SBOM処理のための ProvideFromReader を追加 [#3344 @jspilman] ハミングバードでマッチ [#3331 @willmurphyscode] CSAF vex トランスフォーマー [#3349 @willmurphyscode] 知られている CPE を grype パッケージ仕様者にマッピング [#3332 @westonsteimel] テンプレート/html.tmpl - Grype バージョンと脆弱性を追加 DB バージョン [#2877 #3345 @kenvez] バグを修正。..
追加機能 固定されたAPKの言語パッケージのGHSAマッチを抑制する [#3282 @willmurphyscode] バグ修正はCPEを解読するためにSyftを使用する [#3058 @chovanecadam] 追加変更は github.com/buger/jsonparserをv1.1.2にブンプする [#3297 @willmurphyscode] 品質ゲートラベルを更新する [#3293 @westonsteimel] (完全な変更日記)
バグ修正 CVE-2025-12183 は、脆弱性のあるジャーが存在する場合でも検出されない [#3205] 追加変更 固定装置をテストデータに移行 [#3263 @wagoodman] (完全な変更日記)
追加機能 Strip v 前置詞 apk バージョン [#3239 @wagoodman] バグ修正 EPSS/KEV が欠落している 致命的なエラーであるべきではない [#3224 @willmurphyscode] 追加変更 作成フラグを更新 送信先=false [#3243 @spiffcs] ci の最新ゴランをチェックする更新 [#3238 @spiffcs] Fedora OS トランスフォーマーを有効に [#3232 @murphyscode] ポート grype-db lib を grype に [#3149 @wagoodman] (Full Changelog)
追加機能 EOL 警告を無効にする [#3204 @willmurphyscode] バグ修正 主要ディストロのみのフォールバックを修正 [#3213 @willmurphyscode] VEX ドキュメントはまだ syft sbom で動作していない [#3167] VEX:最小 OpenVEX 例が動作していない [#3212] 追加変更はポストマーケットOS のより正確なスキャンをサポート [#3182 @westonsteimel] charmbracelet/bubbletea は grype ui ステータスラインを消す [#3214 @spiffcs...