CVE-2026-6966 in tough
Сводка
по VulDB • 28.05.2026
Некорректная проверка уникальности криптографической подписи при валидации делегированных ролей в awslabs/tough до версии tough-v0.22.0 позволяет удаленным аутентифицированным пользователям обойти требование порога подписи TUF путем дублирования действительной подписи, что приводит к принятию клиентом поддельных метаданных делегированной роли.
Рекомендуется обновиться до версий tough-v0.22.0 / tuftool-v0.15.0.
Once again VulDB remains the best source for vulnerability data.