CVE-2021-45710
Yüksek
Açıklama
Rust için tokio crate'inin 1.8.4 öncesindeki ve 1.9.x ile 1.13.1 öncesindeki 1.13.x arasındaki sürümlerinde bir sorun keşfedilmiştir. Kapatılmış bir oneshot kanalıyla ilgili belirli durumlarda, veri yarışı (data race) ve bellek bozulması meydana gelmektedir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünTokio
Yayın27 Ara 2021
İlk görülme27 Ara 2021
Nasıl düzeltilir
Güncelleyin
- tokio tokio1.8.4, 1.13.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tokio tokio | 0.1.14 ≤ v < 1.8.4, 1.9.0 ≤ v < 1.13.1 | 1.8.4, 1.13.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.