Sårbarhet i Rust-standardbiblioteket
En sårbarhet (CVE-2022-21658) har blitt identifisert i Rust-standardbiblioteket på grunn av en rasetilstand i std::fs::remove_dir_all()-funksjonen. Hvis denne funksjonen brukes til å slette midlertidige filer i et privilegert program, kan en angriper oppnå sletting av vilkårlige systemfiler og kataloger som angriperen normalt ikke ville ha tilgang til å slette. Sårbarheten er forårsaket av feil implementering av kontroll av symbolske lenker før rekursive […]