CVE-2020-35860

Les applications créées avec la caisse `cbox` de Rust (jusqu'au 19 mars 2020) sont affectées par une faille de sécurité mémoire qui permet aux développeurs de déréférencer des pointeurs bruts sans utiliser de blocs `unsafe`. Un attaquant peut exploiter cette faille pour provoquer des plantages ou exécuter du code arbitraire sur le système hôte. Cette attaque est très accessible, car elle ne nécessite qu'un accès réseau, sans aucune authentification ni interaction de l'utilisateur.