CVE-2026-6967
Təsvir
awslabs/tough versiya tough-v0.22.0-dək olan versiyalarda nümayəndə edilən metadata validasiyasında vaxtın bitməsi, heş və uzunluğun yoxlanılmaması, nümayəndə edilmiş imzalama səlahiyyətinə malik uzaqdan autentifikasiya olunmuş istifadəçilərə nümayəndə edilmiş hədəflər metadatasının TUF spesifikasiyası bütövlük yoxlamalarını yan keçməyə və lokal metadata keşini zəhərləməyə imkan verir, çünki load_delegations funksiyası üst səviyyəli hədəflər metadata yolu ilə eyni validasiya yoxlamalarını tətbiq etmir. Sizə tough-v0.22.0 / tuftool-v0.15.0 versiyasına yüksəltmə etməyi tövsiyə edirik.
Necə düzəltmək olar
- amazon tough0.22.0 və ya daha yeni versiya
- amazon tuftool0.15.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| amazon tough | 0.9.0 ≤ v < 0.22.0 | 0.22.0 |
| amazon tuftool | v < 0.15.0 | 0.15.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.