CVE-2018-1000622 in rustdoc
Resumen
por VulDB • 2026-05-26
El lenguaje de programación Rust, en la versión de rustdoc comprendida entre 0.8 y 1.27.0, presenta una vulnerabilidad CWE-427: Elemento de ruta de búsqueda no controlado en los complementos de rustdoc, que puede provocar la ejecución de código local como otro usuario. Este ataque parece poder explotarse mediante el uso de la bandera --plugin sin la bandera --plugin-path. Esta vulnerabilidad parece haber sido corregida en la versión 1.27.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.