CVE-2020-36209 in late-static Crate

Tóm tắt

Bởi VulDB • 10/06/2026

Đã phát hiện một vấn đề trong thư viện `late-static` phiên bản trước 0.4.0 cho ngôn ngữ lập trình Rust. Do `Sync` được triển khai cho `LateStatic` với ràng buộc kiểu `T: Send`, có thể xảy ra lỗi race condition (điều kiện tranh chấp).

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 22/01/2021
• Tiết lộ: 26/01/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-168704
• CPE: sẵn sàng
• CWE: CWE-362 (chưa được xác nhận)
• CVSS: 7.0 (NVD)
• EPSS: 0.00357
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36209
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36209
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36209/