CVE-2020-35926
Kritik
Açıklama
Rust için nanorand crate bileşeninin 0.5.1 öncesindeki sürümlerinde bir sorun keşfedildi. Tam sayı kırpmanın yanlış yönetilmesi nedeniyle, herhangi bir rastgele sayı üretecinin (ChaCha dahil) tamamı sıfırlardan oluşan değerler döndürmesine yol açıyordu.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünNanorand
Yayın31 Ara 2020
İlk görülme31 Ara 2020
Nasıl düzeltilir
Güncelleyin
- nanorand_project nanorand0.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nanorand_project nanorand | v < 0.5.1 | 0.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.