cargo
Rust / Cargo · بسته
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| Malicious dependencies can inject arbitrary JavaScript into cargo-generated timing reports | cargo | Rust / Cargo | کم | اصلاح گزارش شده | |
| Cargo prior to Rust 1.26.0 may download the wrong dependency | cargo | Rust / Cargo | زیاد | اصلاح گزارش شده | |
| Cargo crates in third party registries can override the cached source of other crates | cargoRed Hat Enterprise Linux 9/goose | Rust / CargoRed Hat | متوسط | اصلاح گزارش شده | |
| Cargo can be coerced to share credentials between registries | cargo | Rust / Cargo | کم | اصلاح گزارش شده | |
| Cargo not respecting umask when extracting crate archives | cargo | Rust / Cargo | زیاد | اصلاح گزارش شده | |
| Cargo did not verify SSH host keys | cargo | Rust / Cargo | متوسط | اصلاح گزارش شده | |
| Cargo extracting malicious crates can fill the file system | cargo | Rust / Cargo | متوسط | اصلاح گزارش شده | |
| Cargo extracting malicious crates can corrupt arbitrary files | cargo | Rust / Cargo | کم | اصلاح گزارش شده |