CVE-2026-77650
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.4%
- CWE
- CWE-506
- KEV Durumu
- Hayır
Yayım tarihi: 21 Ağustos 2026
Rust için append-only-vec crate 0.1.9, krateyi kullanan bir projenin derlenmesi sırasında kötü amaçlı kodların çalıştırılmasına neden olabilir, çünkü bir komut ve kontrol sunucusuna kaydolmak içinbitrary kod çalıştırması sunan bir rogue bağımlılığa sahiptir.
Orijinal açıklama (İngilizce)
The append-only-vec crate 0.1.9 for Rust can trigger execution of malicious code when compiling a project that uses the crate, because it has a rogue dependency that registers with a command-and-control server to offer arbitrary code execution.
Referanslar
- https://blog.rust-lang.org/2026/08/20/supply-chain-attack-on-arrayref
- https://github.com/rustsec/advisory-db/issues/3161
- https://rustsec.org/advisories/RUSTSEC-2026-0262.html
- https://safedep.io/arrayref-proc-macro1-rust-build-time-malware/
- https://www.stepsecurity.io/blog/arrayref-rust-crate-supply-chain-attack
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.