CVE-2026-5222
Orta
Açıklama
1.68 ve 1.96 arasındaki Cargo, sparse index protokolünü kullanan üçüncü taraf kayıt defterlerinin URL'lerini hatalı şekilde normalize etmiştir. Eğer bir barındırma sağlayıcısı, aynı alan adı altında rastgele isimlerle birden fazla kayıt defteri barındırılmasına izin verirse, bir kayıt defterinde crate yayınlayabilen bir saldırgan, aynı kayıt defterini kullanan diğer kullanıcıların kimlik bilgilerini ele geçirebilir. Saldırının gerçekleştirilmesi için gereken gereksinimlerin son derece niş olması nedeniyle zafiyetin şiddeti düşüktür.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Rust-lang Cargo
Yayın25 May 2026
İlk görülme25 May 2026
Zayıflık türüCWE-647CWE-647
Nasıl düzeltilir
Güncelleyin
- rust-lang cargo1.96.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rust-lang cargo | 1.68.0 ≤ v < 1.96.0 | 1.96.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.