SÄrbarheter i pakethanteraren Cargo, som anvÀnds för projekt pÄ sprÄk Rust
I paketförvaltaren Cargo, som anvĂ€nds för att hantera paket och bygga projekt i programmeringssprĂ„ket Rust, har tvĂ„ sĂ„rbarheter upptĂ€ckts som kan utnyttjas vid nedladdning av sĂ€rskilt utformade paket frĂ„n tredjepartsförrĂ„d (det pĂ„stĂ„s att anvĂ€ndare frĂ„n det officiella förrĂ„det crates.io inte pĂ„verkas av problemet). Den första sĂ„rbarheten (CVE-2022-36113) tillĂ„ter att de första tvĂ„ byte av vilken fil som helst skrivs över, sĂ„ lĂ„ngt tillgĂ„ngsbehörigheterna tillĂ„ter. […]