CVE-2021-29922

Kritik

Açıklama

Rust 1.53.0 öncesinde library/std/src/net/parser.rs, bir IP adresi dizesinin başındaki gereksiz sıfır karakterlerini düzgün şekilde dikkate almaz; bu da (bazı durumlarda) beklenmeyen sekizlik yorumlama nedeniyle saldırganların IP adreslerine dayalı erişim kontrolünü atlatmasına olanak tanır.

ÖnemKritik

CVSS9.1

İstismar olasılığı—

Ürün

Rust

Yayın7 Ağu 2021

İlk görülme7 Ağu 2021

Nasıl düzeltilir

Güncelleyin

rust-lang rust1.53.0 ya da sonraki bir sürüm

Üretici duyuruları

security.gentoo.org/glsa/202210-09

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
rust-lang rust	v < 1.53.0	1.53.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.