CVE-2020-35926
Kritik
Təsvir
Rust üçün nanorand crate-nin 0.5.1 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. Tam ədəd kəsiminin (integer truncation) yanlış idarə edilməsi səbəbindən hər hansı təsadüfi ədəd generatoru (hətta ChaCha belə) bütün sıfırları qaytarırdı.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulNanorand
Dərc31 dek 2020
İlk görülmə31 dek 2020
Necə düzəltmək olar
Yeniləyin
- nanorand_project nanorand0.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nanorand_project nanorand | v < 0.5.1 | 0.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.