9e4d758acde6ca0db5aadaae515915c4d8d55599134f81a1817eb93f4de7818e  sbom-1938-csaf-v2.1-0016.json