CNVD-ID	CNVD-2022-04018
公開日期	2022-01-16
危害級別	高 (AV:N/AC:L/Au:N/C:P/I:P/A:P)
影響產品	Mozilla Rust flumedb crate <0.1.5
CVE ID	CVE-2021-45684
漏洞描述	Rust flumedb crate是在日出合唱團水槽是重新寫JavaScript的flumedb成銹獲得更好的性能和靈活性的新架構。 Rust flumedb crate存在安全漏洞，該漏洞源于read_entry可以從未初始化的內存位置讀取數據。目前沒有詳細的漏洞細節提供。
漏洞類型	通用型漏洞
參考鏈接	https://rustsec.org/advisories/RUSTSEC-2021-0086.html
漏洞解決方案	目前廠商已發布升級補丁以修復漏洞，補丁獲取鏈接： https://rustsec.org/advisories/RUSTSEC-2021-0086.html
廠商補丁	Rust flumedb crate存在未明漏洞的補丁
驗證信息	(暫無驗證信息)
報送時間	2021-12-28
收錄時間	2022-01-16
更新時間	2022-01-16
漏洞附件	(無附件)
在發布漏洞公告信息之前，CNVD都力爭保證每條公告的準確性和可靠性。然而，采納和實施公告中的建議則完全由用戶自己決定，其可能引起的問題和結果也完全由用戶承擔。是否采納我們的建議取決于您個人或您企業的決策，您應考慮其內容是否符合您個人或您企業的安全策略和流程。