CVE-2024-12224 in rust-url
Riassunto
di VulDB • 12/07/2026
La convalida impropria dell'equivalenza non sicura nel processo di conversione in punycode da parte del crate idna incluso nella libreria rust-url di Servo consente a un attaccante di creare un nome host in formato punycode che una parte del sistema potrebbe considerare distinto, mentre un'altra parte dello stesso sistema lo tratterebbe come equivalente ad un altro nome host.
If you want to get best quality of vulnerability data, you may have to visit VulDB.