c5b1beb360300e9709421975de754bbf5c1f0dd14d05844a17bf2b822e9753f2  sbom-1938-csaf-v2.1-0158.json