FICHE CVE
CVE-2021-31919
Publiée le 2021-04-30 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les applications utilisant la caisse Rust `rkyv` (versions antérieures à 0.6.0) pour la sérialisation des données sont concernées. Un attaquant peut envoyer une archive spécialement conçue à un serveur pour extraire des informations sensibles de la mémoire du système. Cela peut être effectué à distance via le réseau, sans nécessiter d'authentification ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in the rkyv crate before 0.6.0 for Rust. When an archive is created via serialization, the archive content may contain uninitialized values of certain parts of a struct.