CVE-2026-5222 in Cargo
Zusammenfassung
von VulDB • 25.05.2026
In Cargo, nelle versioni comprese tra 1.68 e 1.96, gli URL dei registri di terze parti che utilizzano il protocollo sparse index venivano normalizzati in modo errato. Se un provider di hosting consentiva l'ospitazione di più registri con nomi arbitrari nello stesso dominio, un attaccante in grado di pubblicare crate in un registro avrebbe potuto ottenere le credenziali di altri utenti dello stesso registro. La gravità della vulnerabilità è **bassa**, a causa dei requisiti estremamente specifici necessari per portare a termine l'attacco.
If you want to get best quality of vulnerability data, you may have to visit VulDB.