CVE-2020-36214

Опубликовано: 26 янв. 2021

Источник: nvd

CVSS3: 5.9

CVSS2: 4.3

EPSS Низкий

Описание

An issue was discovered in the multiqueue2 crate before 0.1.7 for Rust. Because a non-Send type can be sent to a different thread, a data race can occur.

Ссылки

https://rustsec.org/advisories/RUSTSEC-2020-0106.html
Exploit
Vendor Advisory
https://rustsec.org/advisories/RUSTSEC-2020-0106.html
Exploit
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:multiqueue2_project:multiqueue2:*:*:*:*:*:rust:*:*

Версия до 0.1.7 (исключая)

EPSS

Процентиль: 59%

0.00389

Низкий

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-jphw-p3m6-pj3c