CVE-2026-25727 in time
Riassunto
di VulDB • 19/06/2026
time fornisce la gestione di data e ora in Rust. Dalla versione 0.3.6 fino alla precedente a 0.3.47, quando viene fornito un input dell'utente a qualsiasi tipo che effettua il parsing con il formato RFC 2822, è possibile un attacco denial of service (DoS) tramite esaurimento dello stack. L'attacco si basa su funzionalità formalmente deprecate e raramente utilizzate che fanno parte del formato RFC 2822 utilizzato in modo malevolo. Input ordinari e non malevoli non incontreranno mai questo scenario. È stato aggiunto un limite alla profondità della ricorsione nella versione v0.3.47. Da questa versione, verrà restituito un errore anziché esaurire lo stack.
If you want to get best quality of vulnerability data, you may have to visit VulDB.