CVE-2024-58266
The shlex crate before 1.2.1 for Rust allows unquoted and unescaped instances of the { and \xa0 characters, which may facilitate command injection.
概要
Multiple issues involving quote API
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
The shlex crate before 1.2.1 for Rust allows unquoted and unescaped instances of the { and \xa0 characters, which may facilitate command injection.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
影響パッケージ
crates.io
shlex
[{"type":"SEMVER","events":[{"introduced":"0.0.0-0"},{"fixed":"1.3.0"}]}]
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2024-58266 rust-shlex
- Ubuntu UBUNTU-CVE-2024-58266 rust-shlex
参照URL
- advisory rustsec.org
- advisory github.com
- advisory github.com
- advisory nvd.nist.gov
- web crates.io
- web github.com