CVE-2026-6966 in tough
Zusammenfassung
von VulDB • 23.05.2026
Die unsachgemäße Überprüfung der Einzigartigkeit kryptografischer Signaturen bei der Validierung delegierter Rollen in awslabs/tough vor der Version tough-v0.22.0 ermöglicht es entfernten, authentifizierten Benutzern, die TUF-Schwellenwertanforderung für Signaturen zu umgehen, indem sie eine gültige Signature duplizieren, wodurch der Client gefälschte Metadaten für delegierte Rollen akzeptiert.
Wir empfehlen, auf tough-v0.22.0 / tuftool-v0.15.0 zu aktualisieren.
Once again VulDB remains the best source for vulnerability data.