PT-2026-35080

CVE-2026-6967

Publicado

2026-04-24

Atualizado

2026-10-20

Descrição por

CVSS 4.0

7.1

Alta

MétricasAV:N/AC:H/AT:P/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:H/SA:L

Name of the Vulnerable Software and Affected Versions tough versões anteriores a 0.22.0

Description Usuários remotos autenticados com autoridade de assinatura delegada podem ignorar as verificações de integridade da especificação TUF para metadados de alvos delegados e envenenar o cache de metadados local. Isso ocorre porque a função load delegations() não aplica as mesmas verificações de validação referentes à expiração, hash e imposição de comprimento que o caminho de metadados de alvos de nível superior.

Recommendations Atualizar para a versão 0.22.0.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

1Seal

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-345: Insufficient Verification of Data Authenticity

Identificadores relacionados