الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Emilyalbini

#44769من 60,401
7إجمالي CVSS
الثغرات · 1
PT-2026-35079
2026-04-24
7.0
CVE-2026-6966
Pypi
Tuftool
يؤدي التحقق غير السليم من تفرد التوقيع التشفيري في عملية التحقق من صحة الأدوار المفوضة إلى تمكين المستخدمين المصادق عليهم عن بُعد من تجاوز متطلبات عتبة توقيع TUF عن طريق تكرار توقيع صالح. وقد يؤدي ذلك إلى قبول العميل لبيانات تعريف الأدوار المفوضة المزورة.