grype · Issues· 402 开放
在 GitHub 打开本地同步的开放议题（评论请到 GitHub 查看）
- #3694
CPython 3.12.14 的误报: 缺少针对 CVE-2026-3644、CVE-2026-4224 和 CVE-2026-7210 的 3.12 回移
更新于 2026年9月15日 - #3604
Grype 应该查找和分析 SBOM 认证
enhancement更新于 2026年9月10日 - #972
Go 模块的伪版本可能会导致假阳性结果
bugfalse-positiveneeds-investigation更新于 2026年9月8日 - #452
忽略规则的过期日期
enhancement更新于 2026年9月8日 - #3245
将复杂的 DB 分割成每个提供者的存档
database更新于 2026年9月7日 - #3453
Echo OSV 信息源集成
enhancement更新于 2026年9月6日 - #3530
虚假的 CVE-2025-35036 — hibernate-validator 6.0.23.SP1-redhat-00001 标记为漏洞,但 Red Hat 回移了修复程序
bug更新于 2026年9月4日 - #3660
Grype 正在报告固定内核中的漏洞 CVE-2026-43500 Ubuntu Kernel Dirty Frag
bug更新于 2026年9月2日 - #3682
OpenVEX Transformer 从包处理器中删除 Go 模块命名空间
更新于 2026年8月30日 - #3508
grype db search 未正确解析 golang PURL
bug更新于 2026年8月30日 - #3672
误报: GHSA-537c-gmf6-5ccf 与 RPM 安装的 python3-cryptography 匹配
bugfalse-positive更新于 2026年8月28日 - #2365
cpe:2.3:o:linux:linux_kernel:6.6.16:*:*:*:*:*:*:* 的假阴性
bug更新于 2026年8月28日 - #3670
Grype 缺少与相关 RPM 无关的封装库中的关键 CVE
bug更新于 2026年8月21日 - #3571
发现中的 Alpine curl 版本不匹配: Grype 报告为 8.5.8,而容器中安装的版本为 8.21.0-r0
bugneeds-investigation更新于 2026年8月19日 - #3491
错误阻断: 未检测到最近的 Tomcat 漏洞(例如 CVE-2026-43512)
bugfalse-negativenew-data-sourceecosystem:java更新于 2026年8月19日