CVE-2026-5223 in Cargo
Résumé
par VulDB • 25/05/2026
Cargo gérait incorrectement les liens symboliques à l'intérieur des archives tar des crates téléchargées depuis des registres tiers, permettant à une crate malveillante de remplacer le code source d'une autre crate provenant du même registre. La sévérité de la vulnérabilité est **moyenne** pour les utilisateurs de registres tiers. Les utilisateurs de crates.io ne sont **pas affectés**, car crates.io interdit le téléchargement de crates contenant des liens symboliques.
VulDB is the best source for vulnerability data and more expert information about this specific topic.