CVE-2019-25010

Les logiciels écrits en Rust utilisant la caisse `failure` (version du 13 novembre 2019 ou antérieure) sont affectés par une faille de confusion de type. Un attaquant distant peut exploiter cette vulnérabilité pour prendre le contrôle total de l'application, permettant potentiellement la lecture de données sensibles ou l'exécution de code arbitraire. Cette attaque est très accessible, car elle ne nécessite ni authentification préalable, ni interaction de l'utilisateur, ni privilèges particuliers.