Kurz gesagt
- CVE-2020-35902 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in actix-codec (actix).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.6%, höher als bei 76.6% aller Schwachstellen.
- Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.
| Package | Affected versions | Patched versions |
|---|
| actix-codec | ≤ 0.2.0
| No fix yet |
Description
An issue was discovered in the actix-codec crate before 0.3.0-beta.1 for Rust. There is a use-after-free in Framed.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free