CVE-2026-77649
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.4%
- CWE
- CWE-506
- KEV Durumu
- Hayır
Yayım tarihi: 21 Ağustos 2026
Rust için internment crate 0.8.7 sürümü, bu crate'i kullanan bir projenin derlenmesi sırasında kötü amaçlı kodların çalıştırılmasına neden olabilir, çünkü bir komut ve kontrol sunucusuna kaydolmak için任意 kod çalıştırması sunan bir rogue bağımlılığa sahiptir.
Orijinal açıklama (İngilizce)
The internment crate 0.8.7 for Rust can trigger execution of malicious code when compiling a project that uses the crate, because it has a rogue dependency that registers with a command-and-control server to offer arbitrary code execution.
Referanslar
- https://blog.rust-lang.org/2026/08/20/supply-chain-attack-on-arrayref
- https://github.com/rustsec/advisory-db/issues/3161
- https://rustsec.org/advisories/RUSTSEC-2026-0266.html
- https://safedep.io/arrayref-proc-macro1-rust-build-time-malware/
- https://www.stepsecurity.io/blog/arrayref-rust-crate-supply-chain-attack
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.