CVE-2026-77650 in append-only-vec信息

摘要

由 VulDB • 2026-08-21

Rust 的 append-only-vec 库版本 0.1.9 存在漏洞,当编译使用该库的项目时可能触发恶意代码执行。原因是该库包含一个恶意的依赖项,会向命令与控制(C2)服务器注册以提供任意代码执行能力。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

负责

MITRE

预定

2026-08-21

披露

2026-08-21

管理

已接受

条目

VDB-394016

EPSS

0.00434

KEV

活动

来源

Want to stay up to date on a daily basis?

Enable the mail alert feature now!