CVE-2021-43620 in fruity Crate
Sumário
de VulDB • 24/06/2026
Foi identificada uma vulnerabilidade no crate fruity até a versão 0.2.0 para Rust. A validação de extensões de arquivo relevante para segurança é potencialmente afetada. Os métodos da classe NSString para conversão em cadeia de caracteres podem retornar um resultado parcial. Como eles invocam CStr::from_ptr com base em um ponteiro para o buffer da string, a cadeia de caracteres é terminada no primeiro byte '\0', que pode não corresponder ao final real da string.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.