# Grype v0.121.1 : optimisation de db diff, indexation d’exclusions et correction go-jose

- Link: https://dpioch.aristeecampus.org/veille/soc-d43b1dc3c95c5cc231df/
- Published: 2026-11-03T14:00:28+01:00
- Author: Admin

![grype-demo](https://dpioch.aristeecampus.org/wp-content/uploads/2026/11/soc-2da91dce0e047159243b1116b5eeed0aa09760476c166f2042bd1fe3a67303ba.
webp)

Terminal affichant la commande « grype clashapp/qa-page | head » avec un tableau
de vulnérabilités (NAME, INSTALLED, VULNERABILITY, SEVERITY) listant des CVE comme
CVE-2011-3374, CVE-2019-5188, CVE-2018-12886.

![Grype logo](https://dpioch.aristeecampus.org/wp-content/uploads/2026/11/soc-1ea24f5d6d74a645c50f99daa12279b21bcfd46ff9412f46fc602afc79379922.
png)

## Le sujet

Grype v0.121.1

Cette version corrective optimise les comparaisons de bases de vulnérabilités et
l'évaluation des règles d'exclusion. Elle remédie également à une vulnérabilité 
interne affectant la bibliothèque cryptographique go-jose.

**Famille** — vulnerabilities

**Publié** — 02/11/2026

**Source** — Grype — notes officielles

## Ce qui change

 * La mise à jour résout la vulnérabilité GHSA-mgcc-cww5-fp2q de sévérité High via
   la montée de version de github.com/go-jose/go-jose/v4 vers v4.1.6.
 * L'évaluation des règles d'exclusion gagne en efficacité grâce à leur indexation
   par identifiant de vulnérabilité.
 * La commande db diff est accélérée et bénéficie d'une consommation réduite de 
   mémoire vive et de disque temporaire.

## Pour le SOC

Pour une équipe SOC, cette mise à jour réduirait les risques liés au traitement 
des jetons cryptographiques tout en allégeant l'empreinte mémoire des pipelines 
d'analyse. Le filtrage des alertes gagnerait également en rapidité lors des analyses
volumineuses.

## À retenir

 * L'exécution des scans et des comparaisons consomme moins de mémoire tout en accélérant
   les temps de traitement. Condition : si l'environnement applique de nombreuses
   exclusions ou compare fréquemment des bases locales.
 * Les téléchargements db diff bloqués sont interrompus par timeout, provoquant 
   l'échec immédiat de la commande. Condition : si les connexions réseau vers les
   dépôts de bases subissent des latences excessives.

Termes utiles

  EPSS Modèle statistique estimant la probabilité d'exploitation d'une faille de
sécurité dans un délai de 30 jours. CPE Format standard d'identification des logiciels
utilisé par Grype pour rechercher des vulnérabilités dans le NVD.

## Sources

Les nouveautés reposent sur les notes du projet, sans confirmation indépendante ;
aucun test local.

 * [Grype — notes officielles](https://api.github.com/repos/anchore/grype/releases/431760585)
 * [Grype — README officiel](https://raw.githubusercontent.com/anchore/grype/v0.121.1/README.md)
 * [Base de vulnérabilités](https://raw.githubusercontent.com/anchore/oss-docs/2db2133751709861bb3fcd075e125ce3032402e7/content/docs/guides/vulnerability/database.md)
 * [Écosystèmes, matching et limites](https://raw.githubusercontent.com/anchore/oss-docs/2db2133751709861bb3fcd075e125ce3032402e7/content/docs/guides/vulnerability/ecosystems.md)
 * [Utilisation, SBOM, installation et CI](https://raw.githubusercontent.com/anchore/oss-docs/2db2133751709861bb3fcd075e125ce3032402e7/content/docs/guides/vulnerability/getting-started.md)