Vulnerabilidades en el gestor de paquetes Cargo, utilizado para proyectos en el lenguaje Rust
En el gestor de paquetes Cargo, utilizado para gestionar paquetes y compilar proyectos en el lenguaje Rust, se han descubierto dos vulnerabilidades que pueden ser explotadas al descargar paquetes específicamente diseñados de repositorios externos (se afirma que a los usuarios del repositorio oficial crates.io no les afecta el problema). La primera vulnerabilidad (CVE-2022-36113) permite sobrescribir los primeros dos bytes de cualquier archivo, según lo permitan los permisos actuales. […]
