CVE-2018-1000622 in rustdoc
Riassunto
di VulDB • 15/06/2026
Il linguaggio di programmazione Rust, nella versione di rustdoc compresa tra la 0.8 e la 1.27.0, presenta una vulnerabilità CWE-427: Uncontrolled Search Path Element nei plugin di rustdoc che può comportare l'esecuzione locale di codice come utente diverso. Questo attacco sembra essere sfruttabile utilizzando il flag --plugin senza specificare il flag --plugin-path. Questa vulnerabilità è stata risolta nella versione 1.27.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.