CVE-2026-77651
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.5%
- CWE
- CWE-506
- KEV Durumu
- Hayır
Yayım tarihi: 21 Ağustos 2026
Rust için arrayref crate 0.3.10, krateyi kullanan bir projenin derlenmesi sırasında kötü amaçlı kodların çalıştırılmasına neden olabilir, çünkü bir komut ve kontrol sunucusuna kaydolup keyfi kod çalıştırması sunan bir sahtekar bağımlılığa sahiptir.
Orijinal açıklama (İngilizce)
The arrayref crate 0.3.10 for Rust can trigger execution of malicious code when compiling a project that uses the crate, because it has a rogue dependency that registers with a command-and-control server to offer arbitrary code execution.
Referanslar
- https://blog.rust-lang.org/2026/08/20/supply-chain-attack-on-arrayref
- https://github.com/rustsec/advisory-db/issues/3161
- https://rustsec.org/advisories/RUSTSEC-2026-0260.html
- https://safedep.io/arrayref-proc-macro1-rust-build-time-malware/
- https://www.stepsecurity.io/blog/arrayref-rust-crate-supply-chain-attack
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.