CVE-2023-22466

Tokio, Rust ile uygulama yazmak için kullanılan bir çalışma zamanıdır (runtime). Versiyon 1.7.0'dan başlayarak; 1.18.4, 1.20.3 ve 1.23.1 versiyonlarından önceki sürümlerde, bir Windows adlandırılmış boru (named pipe) sunucusu yapılandırılırken `pipe_mode` ayarının yapılması, `reject_remote_clients` değerini `false` olarak sıfırlar. Eğer uygulama daha önce `reject_remote_clients` değerini `true` olarak yapılandırmışsa, bu durum mevcut yapılandırmayı etkisiz hale getirir. Uzak istemciler, yalnızca adlandırılmış borunun ilişkili yolu halka açık paylaşılan bir klasör (SMB) üzerinden erişilebilir olduğunda adlandırılmış boruya erişebilir. 1.23.1, 1.20.3 ve 1.18.4 versiyonları yamalanmıştır. Düzeltme, versiyon 1.24.0'dan başlayan tüm sürümlerde de yer alacaktır. Adlandırılmış borular Tokio'ya versiyon 1.7.0 ile eklenmiştir, bu nedenle 1.7.0'dan eski sürümler etkilenmemektedir. Geçici bir çözüm olarak, `ServerOptions` başlatıldıktan sonra öncelikle `pipe_mode` ayarının yapıldığından emin olun.