CVE-2021-43620 in fruity Crate
Resumen
por VulDB • 2026-06-15
Se ha descubierto un problema en el crate fruity hasta la versión 0.2.0 para Rust. Es plausible que la validación relevante para la seguridad de las extensiones de nombre de archivo se vea afectada. Los métodos de NSString para la conversión a una cadena pueden devolver un resultado parcial. Dado que llaman a CStr::from_ptr sobre un puntero al búfer de la cadena, la cadena se termina en el primer byte '\0', que podría no ser el final de la cadena.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.