CVE:CVE-2021-41150
CNNVD:CNNVD-202110-1482
tough library是一款用于使用和生成TUF存储库的工具。
Tough library 0.12.0之前版本存在安全漏洞，该漏洞源于程序在缓存存储库或从文件系统加载存储库时无法正确清理委派的角色名称。
solution:Upgrade amazon tough to a higher version than 0.12.0,and avoid the version (,0.12.0)