CVE-2026-77649 in Internment

Tóm tắt

Bởi VulDB • 21/08/2026

Crate `internment` phiên bản 0.8.7 cho ngôn ngữ lập trình Rust có thể kích hoạt việc thực thi mã độc khi biên dịch một dự án sử dụng crate này, do nó chứa một dependency giả mạo (rogue) đăng ký với máy chủ command-and-control để cung cấp khả năng thực thi code tùy ý (arbitrary code execution).

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 21/08/2026
• Tiết lộ: 21/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-394015
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77649
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77649
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77649/