Angriff auf die Rust-Lieferkette

Das Wichtigste auf einen Blick: Ein bösartiges „build.rs“-Skript wird während des „cargo build“-Vorgangs mit den Berechtigungen des Prozesses ausgeführt, der Cargo aufgerufen hat. Die stabile Version von Cargo bietet keine unterstützte Möglichkeit, einen Abhängigkeitsbaum zu kompilieren...