# OSV Scanner Release Notes (Google)

> 10 Updates, 1 aktive Quellen, zuletzt aktualisiert am 14. September 2026.

Quelle: [Seite](https://updatefeed.de/updates/google/osv-scanner) · Feed: [RSS](https://updatefeed.de/feed/google/osv-scanner/feed.rss)

Hersteller: [Google](https://updatefeed.de/updates/google.md)

## September 2026

### OSV Scanner 2.6.0

14. September 2026 · Version 2.6.0

Version 2.6.0 veröffentlicht ein Multi-Arch-Image (linux/arm64) für osv-scanner-action, ergänzt eine Retry-Richtlinie mit exponentiellem Backoff für transiente gRPC-Fehler und verbessert über osv-scalibr die Lockfile-Auswertung (Git-URLs, pkg:git-PURLs, SPDX-Ausgabe) sowie die Unterstützung neuer Dateitypen per --experimental-plugins.

[Originalquelle](https://raw.githubusercontent.com/google/osv-scanner/main/CHANGELOG.md)

## August 2026

### OSV Scanner 2.5.1

17. August 2026 · Version 2.5.1

Version 2.5.1 behebt Fehler: Paket-Namespaces bleiben bei osv.dev-Abfragen erhalten, die Umgebungsvariable OSV_SCANNER_LOCAL_DB_CACHE_DIRECTORY wird wieder unterstützt und lokales Matching mit --offline-vulnerabilities funktioniert auch bei NetworkOnline.

[Originalquelle](https://raw.githubusercontent.com/google/osv-scanner/main/CHANGELOG.md)

### OSV Scanner 2.5.0

7. August 2026 · Version 2.5.0

Version 2.5.0 stellt Scanning, Filterung und Matching vollständig auf die osv-scalibr-Pipeline um, ergänzt den javascript/vsix-Extractor und weitere Ökosystem-Zuordnungen und behebt Fehler bei RHEL-Epochen, requirements.txt sowie NPM- und Composer-PURLs.

[Originalquelle](https://raw.githubusercontent.com/google/osv-scanner/main/CHANGELOG.md)

## Juni 2026

### OSV Scanner 2.4.0

18. Juni 2026 · Version 2.4.0

Version 2.4.0 unterstützt CycloneDX 1.7, aktiviert standardmäßig die Plugins für .csproj, nugetcpm und swift/packageresolved, erkennt Alpine-Distro-Versionen aus PURL-Qualifiern, bietet eine Docker-Variante des pre-commit-Hooks, die Einstellung ScanGoModVersion und das Scannen von Canonical-Chisel-Images.

[Originalquelle](https://raw.githubusercontent.com/google/osv-scanner/main/CHANGELOG.md)

## Mai 2026

### OSV Scanner 2.3.8 (inkl. 2.3.7)

8. Mai 2026 · Version 2.3.8

Die Versionen 2.3.7/2.3.8 beheben Installationsprobleme mit go install, überspringen Pakete mit kurzen Commit-Hashes statt den Scan abzubrechen und sichern die Dateipfad-Behandlung mit os.OpenRoot ab.

[Originalquelle](https://raw.githubusercontent.com/google/osv-scanner/main/CHANGELOG.md)

### OSV Scanner 2.3.6

1. Mai 2026 · Version 2.3.6

Version 2.3.6 unterstützt Regex-Matching für Paketnamen-Overrides und das Scannen von Homebrew-Inventar und behebt Fehler, darunter die Bereinigung von Zeilenumbrüchen in Ausgaben zur Verhinderung von Workflow-Command-Injection in GitHub Actions.

[Originalquelle](https://raw.githubusercontent.com/google/osv-scanner/main/CHANGELOG.md)

## März 2026

### OSV Scanner 2.3.5

25. März 2026 · Version 2.3.5

Version 2.3.5 repariert den defekten Release-Workflow.

[Originalquelle](https://raw.githubusercontent.com/google/osv-scanner/main/CHANGELOG.md)

## Februar 2026

### OSV Scanner 2.3.3

12. Februar 2026 · Version 2.3.3

Version 2.3.3 ergänzt das Flag --exclude zum Überspringen von Pfaden, einen pylock-Extractor und Basis-Image-Informationen im Header der Container-Scan-Ausgabe.

[Originalquelle](https://raw.githubusercontent.com/google/osv-scanner/main/CHANGELOG.md)

## Januar 2026

### OSV Scanner 2.3.2

15. Januar 2026 · Version 2.3.2

Version 2.3.2 verbessert die Leistung des lokalen Scannens durch geringeren Speicherverbrauch und behebt Fehler beim MCP-Tool get_vulnerability_details, bei Git-Abfragen in osv-scanner.json und bei der Nachverfolgung von Ignore-Einträgen.

[Originalquelle](https://raw.githubusercontent.com/google/osv-scanner/main/CHANGELOG.md)

## Ohne Datum

### OSV Scanner 2.3.4 (verworfen)

Datum unbekannt · Version 2.3.4

Version 2.3.4 wurde wegen Problemen im Release-Workflow verworfen, enthielt aber transitives Scannen für Python-requirements.txt über die deps.dev-API, die Möglichkeit unsichere Plugins zuzulassen sowie Fehlerbehebungen und ein osv-scalibr-Update auf v0.4.5.

[Originalquelle](https://raw.githubusercontent.com/google/osv-scanner/main/CHANGELOG.md)