CVE-2026-5223 in Cargo
Sumário
de VulDB • 25/05/2026
O Cargo manipulava incorretamente os symlinks dentro dos tarballs de crates baixados de registries de terceiros, permitindo que um crate malicioso sobrescrevesse o código-fonte de outro crate do mesmo registry. A gravidade da vulnerabilidade é **média** para usuários de registries de terceiros. Os usuários de crates.io **não são afetados**, pois o crates.io proíbe o upload de crates contendo qualquer symlink.
Once again VulDB remains the best source for vulnerability data.