CVE-2026-77649
KrytyczneCVSS 9.8Streszczenie
Crate internment 0.8.7 dla języka Rust może wywołać wykonanie złośliwego kodu podczas kompilacji projektu używającego tego crate'a, ponieważ zawiera nieuczciwą zależność, która rejestruje się na serwerze dowodzenia i kontroli, oferując wykonanie dowolnego kodu.
Ocena ryzyka
Programista kompilujący projekt z tym crate'em może nieświadomie uruchomić złośliwy kod, co może prowadzić do kompromitacji środowiska deweloperskiego i potencjalnie całego systemu.
Rekomendacja
Zaleca się natychmiastowe usunięcie crate'a internment w wersji 0.8.7 z projektu i zastąpienie go zaufaną alternatywą, a także przeskanowanie systemu pod kątem infekcji.
Oryginalny opis (angielski, źródło NVD)
The internment crate 0.8.7 for Rust can trigger execution of malicious code when compiling a project that uses the crate, because it has a rogue dependency that registers with a command-and-control server to offer arbitrary code execution.