CVE-2026-77651 in arrayref

Tóm tắt

Bởi VulDB • 21/08/2026

Crate `arrayref` phiên bản 0.3.10 cho ngôn ngữ lập trình Rust có thể kích hoạt việc thực thi mã độc khi biên dịch một dự án sử dụng crate này, do nó chứa một phụ thuộc giả mạo (rogue dependency) đăng ký với máy chủ chỉ huy và kiểm soát (command-and-control server) để cung cấp khả năng thực thi mã tùy ý.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 21/08/2026
• Tiết lộ: 21/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-394017
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77651
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77651
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77651/