PT-2026-35079

CVE-2026-6966

Publicado

2026-04-24

Atualizado

2026-10-20

Descrição por

CVSS 4.0

7.0

Alta

MétricasAV:N/AC:H/AT:P/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:H/SA:N

Name of the Vulnerable Software and Affected Versions awslabs/tough versões anteriores a 0.22.0

Description A verificação inadequada da unicidade da assinatura criptográfica na validação de funções delegadas permite que usuários remotos autenticados ignorem o requisito de limite de assinatura do TUF ao duplicar uma assinatura válida. Isso pode fazer com que o cliente aceite metadados de funções delegadas forjados.

Recommendations Atualize para tough-v0.22.0 / tuftool-v0.15.0.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

1Seal

Emilyalbini

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-347: Improper Verification of Cryptographic Signature