Motsamaisi oa sephutheloana sa Cargo, se sebelisetsoang ho laola liphutheloana le ho aha merero ka puo ea Rust, ho khethiloe mefokolo e 'meli e ka sebelisoang hampe ha u khoasolla liphutheloana tse entsoeng ka mokhoa o ikhethileng ho tsoa polokelong ea batho ba boraro (ho boleloa hore basebelisi ba polokelo ea semmuso ea crates.io ha ba angoe ke bothata). Kotsi ea pele (CVE-2022-36113) e lumella li-byte tse peli tsa pele tsa faele efe kapa efe hore li ngoloe hafeela litumello tsa hajoale li lumela. Kotsi ea bobeli (CVE-2022-36114) e ka sebelisoa ho qeta sebaka sa disk.
Bofokoli bo tla lokisoa ha ho lokolloa Rust 1.64, e reriloeng ka la 22 Loetse. Bofokoli bo abeloa boemo bo tlase ba ho teba, kaha kotsi e ts'oanang e ka bakoa ha ho sebelisoa liphutheloana tse sa netefatsoang ho tsoa bobolokelong ba motho oa boraro ho sebelisoa bokhoni bo tloaelehileng ba ho qala litšoantšiso tsa moetlo ho tsoa ho lingoloa tsa kopano kapa li-macros tsa ts'ebetso tse fanoeng ka har'a sephutheloana. Ka nako e ts'oanang, mathata a boletsoeng ka holimo a fapane ka hore a sebelisoa hampe sethaleng sa ho bula sephutheloana ka mor'a ho khoasolla (ntle le kopano).
Haholo-holo, ka mor'a ho khoasolla sephutheloana, thepa e manolla likahare tsa eona ho ~/.cargo directory ebe e boloka letšoao la ho manolla ka katleho faeleng ea .cargo-ok. Ntho ea bohlokoa ea ts'oaetso ea pele ke hore moetsi oa sephutheloana a ka beha sehokelo sa tšoantšetso ka hare ho lebitso .cargo-ok, e leng se tla lebisa ho ngolang "ok" ho faele e bontšitsoeng ke sehokelo.
Bofokoli ba bobeli bo bakoa ke ho haella ha moeli oa boholo ba data e nkiloeng polokelong, e ka sebelisoang ho etsa "zip bombs" (sebaka sa polokelo se ka ba le data e lumellang ho fihlela tekanyo e phahameng ea compression bakeng sa sebopeho sa zip - ka Ka makhetlo a limilione tse 28, tabeng ena, mohlala, faele ea zip e lokiselitsoeng ka ho khetheha ea 10 MB e tla fella ka ho senyeha ha hoo e ka bang 281 TB ea data).
Source: opennet.ru