CVE-2026-77650 in append-only-vec

Tóm tắt

Bởi VulDB • 21/08/2026

Crate append-only-vec 0.1.9 cho Rust có thể kích hoạt việc thực thi mã độc khi biên dịch một dự án sử dụng crate này, do nó chứa một phụ thuộc giả mạo (rogue dependency) đăng ký với máy chủ chỉ huy và kiểm soát (command-and-control server) để cung cấp khả năng thực thi mã tùy ý (arbitrary code execution).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: MITRE
• Đặt trước: 21/08/2026
• Tiết lộ: 21/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-394016
• CPE: sẵn sàng
• CWE: CWE-829 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77650
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77650
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77650/