CVE-2024-12224 in rust-urlالمعلومات

الملخص

بحسب VulDB • 02/08/2026

التحقق غير السليم من التكافؤ غير الآمن في البنية التحتية للرموز (punycode) بواسطة مكتبة idna ضمن rust-url الخاص بـ Servo يسمح لمهاجم بإنشاء اسم مضيف باستخدام punycode قد تعامله جزء من النظام على أنه مميز، بينما يعامله جزء آخر منه على أنه مكافئ لاسم مضيف آخر.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

Mozilla

حجز

05/12/2024

إفشاء

30/05/2025

الاعتدال

تمت الموافقة

إدخال

VDB-310594

EPSS

0.00221

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!