🛡 xj1.fr/cve
FICHE CVE

CVE-2025-4574

Publiée le 2025-05-13 · Dernière modification le 2026-06-30

In crossbeam-channel rust crate, the internal `Channel` type's `Drop` method has a race condition which could, in some circumstances, lead to a double-free that could result in memory corruption.

CVSS 3.16.5 MOYENNE
Type de faiblesse
Double libération (double free) · CWE-415
Publiée2025-05-13
Dernière modification2026-06-30

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéFaible
Impact sur la disponibilitéFaible

RÉFÉRENCES