Ataque à cadeia de suprimentos do Rust

Pontos principais: Um script `build.rs` malicioso é executado durante o `cargo build` com os privilégios do processo que invocou o Cargo. O Cargo estável não oferece nenhuma maneira oficialmente suportada de compilar uma árvore de dependências...