CVE-2021-45693

Kritik

Açıklama

Rust için 2021-01-26 tarihine kadar olan messagepack-rs crate bileşeninde bir sorun keşfedildi. deserialize_string_primitive, başlatılmamış bellek konumlarından okuma yapabilir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMessagepack-rs
Yayın27 Ara 2021
İlk görülme27 Ara 2021

Nasıl düzeltilir

Güncelleyin
  • messagepack-rs_project messagepack-rs0.8.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
messagepack-rs_project messagepack-rsv < 0.8.10.8.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-45693 · Messagepack-rs · Dark Radar