Vulnerabilities in the Cargo package manager used for Rust projects
Rust'i pakihalduri Cargo, mis on mõeldud pakettide haldamiseks ja projektide koostamiseks, avastati kaks haavatavust, mida saab ära kasutada spetsiaalselt vormindatud pakettide allalaadimisel kolmandate osapoolte hoidlatest (väidetavalt ei mõjutanud probleem ametliku crates.io hoidla kasutajaid). Esimene haavatavus (CVE-2022-36113) võimaldab kirjutada üle esimesed kaks baiti igas failis vastavalt kehtivatele juurdepääsuõigustele. […]
