Rust安全响应团队发现Cargo在使用稀疏索引协议时错误地规范化第三方注册表的URL，导致潜在的凭证泄露。该漏洞被标记为CVE-2026-5222，严重性较低。Rust 1.96版本将修复此问题，旧版本用户无可用补救措施。