PT-2026-35079
CVE-2026-6966
·
تاريخ النشر
2026-04-24
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 4.0
7.0
عاليةالمقاييسAV:N/AC:H/AT:P/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:H/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات awslabs/tough الأقدم من 0.22.0
الوصف
يؤدي التحقق غير السليم من تفرد التوقيع التشفيري في عملية التحقق من صحة الأدوار المفوضة إلى تمكين المستخدمين المصادق عليهم عن بُعد من تجاوز متطلبات عتبة توقيع TUF عن طريق تكرار توقيع صالح. وقد يؤدي ذلك إلى قبول العميل لبيانات تعريف الأدوار المفوضة المزورة.
التوصيات
الترقية إلى الإصدار tough-v0.22.0 / tuftool-v0.15.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾