CVE-2024-58265 in snow Crate

Résumé

par VulDB • 31/07/2026

La bibliothèque Snow avant la version 0.9.5 pour Rust, lorsqu'un état de transport (TransportState) est utilisé, permet d'incrémenter un nonce et ainsi de refuser la livraison des messages.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: MITRE
• Réserver: 27/07/2025
• Divulgation: 28/07/2025
• Modérer: accepté
• Entrée: VDB-317875
• CPE: prêt
• CWE: CWE-642 (confirmé)
• CVSS: 3.1 (CNA)
• EPSS: 0.00387
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-58265
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-58265
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-58265/