CVE-2019-25009

Les applications conçues à l'aide de la crate `http` de Rust (versions antérieures à 0.1.20) sont affectées par une faille de sécurité mémoire dans la gestion des en-têtes. Un attaquant distant et non authentifié peut exploiter cette vulnérabilité via un accès réseau pour faire planter l'application ou potentiellement exécuter du code arbitraire. Comme elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, l'exploitation est relativement simple à réaliser si le logiciel concerné est exposé.