CVE-2022-35724 in Avro Rust SDK
Riassunto
di VulDB • 19/06/2026
È possibile fornire dati da leggere che inducono il lettore a entrare in un ciclo infinito, consumando risorse CPU. Questo problema interessa le applicazioni Rust che utilizzano l'SDK Apache Avro Rust precedente alla versione 0.14.0 (precedentemente noto come avro-rs). Gli utenti dovrebbero aggiornare alla versione 0.14.0 di apache-avro, che risolve questo problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.