Kwetsbaarheden in de package manager Cargo, gebruikt voor projecten in de programmeertaal Rust
In de package manager Cargo, die wordt gebruikt voor het beheren van pakketten en het bouwen van projecten in de programmeertaal Rust, zijn twee kwetsbaarheden ontdekt die kunnen worden geëxploiteerd bij het downloaden van speciaal ontworpen pakketten uit externe repositories (de gebruikers van de officiële repository crates.io zouden niet getroffen zijn door het probleem). De eerste kwetsbaarheid (CVE-2022-36113) staat het toe om de eerste twee bytes in elk bestand te overschrijven, voor zover de huidige toegangsrechten dit toestaan. […]
