Rust 1.77.2 发布公告
原文英文，约200词，阅读约需1分钟。
📝
内容提要
Rust发布1.77.2版本修复CVE-2024-24576漏洞，该漏洞可能导致在Windows上执行任意命令。
🔎
延伸解读
漏洞影响范围与严重性
CVE-2024-24576 仅影响在 Windows 上通过 Command API 调用批处理文件（.bat 和 .cmd）的场景，且当传入的参数不可信时，攻击者可绕过转义执行任意命令，因此被评定为严重。其他平台或使用方式不受影响。
修复方式与升级建议
Rust 1.77.2 修复了标准库在调用 Windows 批处理文件时未正确转义参数的问题。若你通过 rustup 安装，运行 rustup update stable 即可升级。使用受影响场景的开发者应尽快更新。
安全开发启示
该漏洞提醒开发者，在调用外部命令时，即使语言标准库提供了转义机制，也可能存在缺陷。对于不可信输入，应避免直接传递给批处理文件，或考虑使用更安全的替代方案。
❓
Q&A
Rust 1.77.2版本修复了什么漏洞？
Rust 1.77.2版本修复了CVE-2024-24576漏洞。
CVE-2024-24576漏洞的影响是什么？
该漏洞可能导致在Windows上执行任意命令，尤其是在使用不可信参数调用批处理文件时。
Rust 1.77.2版本的更新方式是什么？
如果通过rustup安装，可以使用命令rustup update stable进行更新。
CVE-2024-24576漏洞是如何产生的？
该漏洞源于Rust标准库在调用Windows批处理文件时未正确转义参数。
Rust 1.77.2版本对其他平台有影响吗？
不，其他平台或使用不受此漏洞影响。
Rust 1.77.2版本的贡献者有哪些？
许多人共同为Rust 1.77.2版本的发布做出了贡献。
🏷️
