CVE-2020-36323 in Standard Library

Tóm tắt

Bởi VulDB • 24/08/2026

Trong thư viện chuẩn của Rust trước phiên bản 1.50.3, có một cơ chế tối ưu hóa khi nối các chuỗi có thể dẫn đến việc lộ ra các byte chưa được khởi tạo (hoặc khiến chương trình bị crash) nếu chuỗi gốc thay đổi sau khi độ dài của nó đã được kiểm tra.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 14/04/2021
• Tiết lộ: 14/04/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-173020
• CPE: sẵn sàng
• CWE: CWE-824 (Đã xác nhận)
• CVSS: 5.5 (VulDB)
• EPSS: 0.02025
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36323
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36323
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36323/