AWS-Tough-Library-Multiple-CVEs

AWS Tough ライブラリの複数のCVE 2025年3月、AWS LabsのTough ライブラリTUFThe Update FrameworkのRustクライアント実装において複数のセキュリティ脆弱性が公開されました。これらの問題はCVE-2025-2885、CVE-2025-2886、CVE-2025-2887、CVE-2025-2888として追跡されており、Toughバージョン0.20.0で修正されました。セキュリティエンジニアはこのドキュメントを使用して、各脆弱性の技術的詳細、コードベース内の根本原因、およびそれらを解決するパッチを理解できます。Tough = old...