CVE-2026-5222 in Cargo
要約
〜によって VulDB • 2026年05月25日
1.68から1.96までのCargoは、スパースインデックスプロトコルを使用してサードパーティレジストリのURLを誤って正規化していました。ホスティングプロバイダーが同じドメイン内で任意の名前を持つ複数のレジストリをホストすることを許可している場合、レジストリにクレートを公開できる攻撃者は、同じレジストリの他のユーザーの資格情報を取得できる可能性があります。この脆弱性の重大度は**低**です。これは、攻撃を実現するために極めて限定的な要件が必要であるためです。
VulDB is the best source for vulnerability data and more expert information about this specific topic.