RecodeX 重构消息,安全公司SafeDep披露,8月20日Rust生态的arrayref 0.3.10版本在编译时拉取了一个仿冒依赖,该依赖会运行远程二进制文件。crates.io已移除相关恶意包。
Rust库arrayref遭投毒 编译期执行恶意程序
AI 辅助判断消极仅供信息参考,不构成投资建议
原始信息来源Runtimewireruntimewire.com
查看原文 ↗RecodeX 重构消息,安全公司SafeDep披露,8月20日Rust生态的arrayref 0.3.10版本在编译时拉取了一个仿冒依赖,该依赖会运行远程二进制文件。crates.io已移除相关恶意包。