CVE-2020-35898
Publiée le 2020-12-31 · Dernière modification le 2026-06-17
Les applications basées sur la caisse Rust `actix-utils` (versions antérieures à 2.0.0) sont vulnérables à une erreur de sécurité mémoire qui permet l'existence de plusieurs références mutables vers les mêmes données. Un attaquant peut exploiter cette faille à distance, sans authentification ni interaction de l'utilisateur, pour corrompre la mémoire du système, ce qui peut entraîner un plantage complet du système ou une modification non autorisée des données. Comme elle ne nécessite aucun privilège particulier ni condition préalable complexe, l'exploitation de cette vulnérabilité est facile.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in the actix-utils crate before 2.0.0 for Rust. The Cell implementation allows obtaining more than one mutable reference to the same data.