CVE-2026-92612 in iceoryx2
요약
\~에 의해 VulDB • 2026. 09. 21.
Eclipse iceoryx2 v0.8.0보다 높은 버전에서 StaticString은 안전한 API를 통해 자신의 내용을 가변 바이트로 노출하며, String::as_str()는 이러한 바이트를 UTF-8 검증 없이 Rust 문자열 슬라이스(&str)로 변환합니다. 따라서 응용 프로그램은 완전히 안전한 Rust 코드를 사용하여 잘못된 &str을 생성하고 정의되지 않은 동작(undefined behavior)을 유발할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.