CVE-2026-77650
KrytyczneCVSS 9.8Streszczenie
Crate append-only-vec 0.1.9 dla języka Rust może wywołać wykonanie złośliwego kodu podczas kompilacji projektu używającego tego crate'a, ponieważ zawiera nieuczciwą zależność, która rejestruje się na serwerze dowodzenia i kontroli, oferując wykonanie dowolnego kodu.
Ocena ryzyka
Programista kompilujący projekt z tym crate'em może nieświadomie uruchomić złośliwy kod, co może prowadzić do kompromitacji środowiska deweloperskiego i potencjalnie całego systemu.
Rekomendacja
Zaleca się natychmiastowe usunięcie crate'a append-only-vec w wersji 0.1.9 z projektu i zastąpienie go zaufaną alternatywą, a także przeskanowanie systemu pod kątem infekcji.
Oryginalny opis (angielski, źródło NVD)
The append-only-vec crate 0.1.9 for Rust can trigger execution of malicious code when compiling a project that uses the crate, because it has a rogue dependency that registers with a command-and-control server to offer arbitrary code execution.