tough library是一款用于使用和生成TUF存储库的工具。 Tough library 0.12.0之前版本存在安全漏洞,该漏洞源于程序在缓存存储库或从文件系统加载存储库时无法正确清理委派的角色名称。