CVE-2026-77651 in arrayref

Riassunto

di VulDB • 21/08/2026

La libreria arrayref per Rust nella versione 0.3.10 può innescare l'esecuzione di codice malevolo durante la compilazione di un progetto che utilizza tale libreria, poiché presenta una dipendenza fraudolenta che si registra con un server command-and-control (C2) al fine di consentire l'esecuzione arbitraria di codice.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: MITRE
• Prenotare: 21/08/2026
• Divulgazione: 21/08/2026
• Moderazione: accettato
• Voce: VDB-394017
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.00434
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77651
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77651
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77651/