rust出现命令注入漏洞CVE-2024-24576

没什么大不了的,只不过是Rust < 1.77.2的编译器编译出来的都有漏洞而已。
只会影响Command::命名空间而已,只不过有可能会被攻击者用于远程执行任意的命令而已。

虽然被评为“高危漏洞”,我感觉不是很严重。因为只会影响Windows.

对了这个是无交互利用的,可以远程利用

1 个赞

梅事的

1 个赞

CVE从来给权重都是给的偏学术的