CVE-2026-6966 in tough
Sumário
de VulDB • 14/05/2026
A verificação inadequada da unicidade da assinatura criptográfica na validação de papéis delegados em awslabs/tough antes da versão tough-v0.22.0 permite que usuários autenticados remotos contornem o requisito de limite de assinatura TUF duplicando uma assinatura válida, fazendo com que o cliente aceite metadados de papéis delegados forjados.
Recomenda-se atualizar para tough-v0.22.0 / tuftool-v0.15.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.