CVE-2025-11233

Rust 1.87.0 sürümünden başlayarak Rust 1.89.0 öncesine kadar, tier 3 Cygwin hedefi (`x86_64-pc-cygwin`) yol ayırıcılarını doğru şekilde işlemediğinden, standart kütüphanenin Path API'sinin ters eğik çizgiyle ayrılan yol bileşenlerini yoksaymasına neden oluyordu. Bu durum nedeniyle, Cygwin için derlenen ve yolları doğrulayan programlar hatalı çalışabilir; bu da potansiyel olarak dizin gezginliği (path traversal) saldırılarına veya kötü niyetli dosya sistemi işlemlerine izin verebilir. Rust 1.89.0, Cygwin hedefi için standart kütüphanede hem Win32 hem de Unix tarzı yolların işlenmesini sağlayarak sorunu gidermektedir. Bu güvenlik açığının ciddiyeti "orta" olarak değerlendirilse de, tier 3 Cygwin derleme hedefinin yalnızca kaynak koddan derlendiğinde mevcut olduğunu lütfen unutmayın: Rust projesi tarafından önceden derlenmiş ikili dosyalar dağıtılmamaktadır ve Rustup aracılığıyla kurulamaz. `x86_64-pc-cygwin` hedefini manuel olarak derlemediğiniz sürece bu güvenlik açığından etkilenmezsiniz. Tier 1 MinGW hedefi (`x86_64-pc-windows-gnu`) kullanıcıları da açıkça etkilenmemektedir.