tuf
PyPI · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| tuf has platform-dependent delegation path matching | tufRed Hat OpenShift AI (RHOAI)/rhoai/odh-model-registry-job-async-upload-rhel9 | PyPIRed Hat | متوسط | اصلاح گزارش شده | |
| Invalid root may become trusted root in The Update Framework (TUF) | tuf | PyPI | متوسط | اصلاح گزارش شده | |
| Client metadata path-traversal | tuf | PyPI | متوسط | اصلاح گزارش شده | |
| Python-TUF vulnerable to incorrect threshold signature computation for new root metadata | tuf | PyPI | کم | اصلاح گزارش شده | |
| Incorrect threshold signature computation in TUF | tuf | PyPI | بحرانی | اصلاح گزارش شده | |
| Client Denial of Service on TUF | tuf | PyPI | متوسط | اصلاح گزارش شده | |
| tuf's Metadata API: Targets.get_delegated_role() is missing input validation | tuf | PyPI | کم | اصلاح گزارش شده |