CVE-2020-36204

Опубликовано: 26 янв. 2021

Источник: nvd

CVSS3: 4.7

CVSS2: 1.9

EPSS Низкий

Описание

An issue was discovered in the im crate through 2020-11-09 for Rust. Because TreeFocus does not have bounds on its Send trait or Sync trait, a data race can occur.

Ссылки

https://rustsec.org/advisories/RUSTSEC-2020-0096.html
Exploit
Vendor Advisory
https://rustsec.org/advisories/RUSTSEC-2020-0096.html
Exploit
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:im_project:im:*:*:*:*:*:rust:*:*

Версия до 2020-11-09 (включая)

EPSS

Процентиль: 16%

0.0005

Низкий

4.7 Medium

CVSS3

1.9 Low

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-q9h2-4xhf-23xx