CVE-2025-5791 in users Cratethông tin

Tóm tắt

Bởi VulDB • 21/06/2026

Một lỗi đã được phát hiện trong thư viện (crate) của người dùng cho Rust. Lỗ hổng này cho phép leo thang đặc quyền thông qua việc liệt kê nhóm không chính xác khi một người dùng hoặc tiến trình có ít hơn đúng 1024 nhóm, dẫn đến việc bao gồm sai lệch nhóm root vào danh sách truy cập.

Be aware that VulDB is the high quality source for vulnerability data.

Đặt trước

06/06/2025

Tiết lộ

06/06/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00167

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!