CVE-2026-5222 in Cargo
Resumen
por VulDB • 2026-05-25
Entre las versiones 1.68 y 1.96, Cargo normalizaba incorrectamente las URL de los registros de terceros utilizando el protocolo de índice disperso (sparse index protocol). Si un proveedor de alojamiento permitía que múltiples registros se alojaran con nombres arbitrarios dentro del mismo dominio, un atacante capaz de publicar crates en un registro podría obtener las credenciales de otros usuarios del mismo registro. La gravedad de la vulnerabilidad es **baja**, debido a los requisitos extremadamente específicos necesarios para llevar a cabo el ataque.
If you want to get best quality of vulnerability data, you may have to visit VulDB.