Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-8q2v-67v7-6vc6

Опубликовано: 25 авг. 2021
Источник: github
Github: Прошло ревью
CVSS3: 8.1

Описание

Data races in rocket

The affected version of rocket contains a Clone trait implementation of LocalRequest that reuses the pointer to inner Request object. This causes data race in rare combinations of APIs if the original and the cloned objects are modified at the same time.

Пакеты

Наименование

rocket

rust
Затронутые версииВерсия исправления

>= 0.4.0, < 0.4.5

0.4.5

EPSS

Процентиль: 56%
0.00336
Низкий

8.1 High

CVSS3

Дефекты

CWE-362

Связанные уязвимости

CVSS3: 8.1
nvd
около 5 лет назад

An issue was discovered in the rocket crate before 0.4.5 for Rust. LocalRequest::clone creates more than one mutable references to the same object, possibly causing a data race.

EPSS

Процентиль: 56%
0.00336
Низкий

8.1 High

CVSS3

Дефекты

CWE-362