标准库安全公告 (CVE-2024-43402)
原文英文，约400词，阅读约需2分钟。
📝
内容提要
Rust安全响应WG披露了CVE-2024-24576，即在Windows上调用批处理文件时，std::process::Command在转义参数时出现错误。修复不完整的严重性较低，需要特定条件才能触发。受影响的版本是所有1.81.0之前的Rust版本。
❓
Q&A
CVE-2024-24576是什么问题？
CVE-2024-24576涉及在Windows上调用批处理文件时，std::process::Command错误转义参数的问题。
CVE-2024-43402的严重性如何？
CVE-2024-43402的严重性较低，因为需要特定条件才能触发不完整的修复。
如何绕过CVE-2024-24576的不完整修复？
如果使用Rust 1.77.2或更高版本，可以通过去除批处理文件名末尾的空格和句点来绕过不完整的修复。
受影响的Rust版本有哪些？
所有1.81.0之前的Rust版本都受到影响。
Rust 1.81.0的发布计划是什么？
Rust 1.81.0计划于2024年9月5日发布，将更新标准库以应用CVE-2024-24576的缓解措施。
谁负责披露CVE-2024-24576漏洞？
Kainan Zhang负责地向Rust安全响应WG披露了CVE-2024-24576漏洞。
🏷️
