PT-2026-43025 · Rust · Cargo

Christos Papakonstantinou · Publicado 2026-05-25 · Atualizado 2026-05-29 · CVE-2026-5223

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.5

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas Cargo versões anteriores a 1.96.0

Description O Cargo manipulou incorretamente links simbólicos (symlinks)—que são arquivos que apontam para outro arquivo ou diretório—dentro de tarballs de crates baixados de registros de terceiros. Isso permite que uma crate maliciosa substitua o código-fonte de outra crate originária do mesmo registro.

Recommendations Atualize para a versão 1.96.0.

Correção

Enumeração de Fraquezas

CWE-61

Identificadores relacionados

BDU:2026-08152

CVE-2026-5223

Produtos afetados

Cargo

Referências · 18

• https://github.com/rust-lang/cargo/pull/17031 · Correção
• https://groups.google.com/g/rustlang-security-announcements/c/IB74S7Yksg8 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-5223 · Aviso do Fabricante
• https://t.me/CVEtracker/54845 · Publicação no Telegram
• https://security.alpinelinux.org/vuln/CVE-2026-5223 · Nota
• https://twitter.com/oss_security/status/2060263005749657780 · Publicação no Twitter
• https://blog.rust-lang.org/2026/05/25/cve-2026-5223 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-5223 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALPINE-CVE-2026-5223 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-5223 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-08152 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-5223 · Nota de Segurança
• https://twitter.com/rustaceans_rs/status/2058941982483812485 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2058935271182197072 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2026-5223 · Aviso do Fabricante