CVE-2018-1000622 in rustdocالمعلومات

الملخص

بحسب VulDB • 01/06/2026

يحتوي rustdoc، وهو جزء من لغة البرمجة Rust، في الإصدارات ما بين 0.8 و1.27.0 على ثغرة من نوع CWE-427: عنصر مسار بحث غير خاضع للتحكم (Uncontrolled Search Path Element) في إضافات rustdoc، مما قد يؤدي إلى تنفيذ الكود محلياً بصفتك مستخدماً مختلفاً. يبدو أن هذا الهجوم قابل للاستغلال عبر استخدام العلم --plugin دون استخدام العلم --plugin-path. يبدو أن هذه الثغرة قد تم إصلاحها في الإصدار 1.27.1.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

حجز

09/07/2018

إفشاء

09/07/2018

الاعتدال

تمت الموافقة

إدخال

VDB-120926

EPSS

0.01819

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!