bc97bfa2ff4e3e3214a52baeb12c8c0a2bfe355dc891c81e091f3be9b8a3e761  sbom-1938-csaf-v2.1-0026.json