CVE:CVE-2022-29173
CNNVD:CNNVD-202205-2522
go-tuf是一个用于保护软件更新系统的框架。
go-tuf 存在安全漏洞，该漏洞源于对 root 以外的角色没有针对回滚攻击的保护。
solution:Upgrade theupdateframework go-tuf to a higher version than 0.2.0,and avoid the version 0.2.0