Kritická zranitelnost v knihovně pro Rust async-tar a jejích forcích

Byly publikovány informace o kritické zranitelnosti v knihovně pro Rust async-tar a jejích forcích tokio-tar, krata-tokio-tar a astral-tokio-tar. Jedná se o zranitelnost CVE-2025-62518 s CVSS 8.1. Nálezci je pojmenovali TARmageddon.

22.10. 05:22 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[biolog]

Kritická zranitelnost v kódu v Rustu? Podle toho odkazu nejde o vykonání kódu v procesu, co tu knihovnu používá, ale o možnost propašovat soubory skrze skenery, které tuhle knihovnu používají. Chybné propuštění takového archivu by snad mohlo na vykonání kódu možná vést.

[gg]

Já myslel že Rust nemůže mít chyby jako to děravé C++?

[kralyk z abclinuxu]

Je to logická chyba, ty samozřejmě v Rustu můžou být neomezeně :)

[Michal]

Lzi a dezinfo! Vse napsane v Rustu je zcela bezchybne. Matematicky dokazano

[Radovan]

Pokud to šlo zkompilovat, jsou tam všechny chyby logické.