Rustの主要ライブラリでサプライチェーン攻撃が発生
Rustの主要ライブラリでサプライチェーン攻撃が発生し、arrayref、internment、append-only-vecの特定バージョンに悪意あるproc-macro1依存関係が追加された。ビルドするだけで外部ペイロードが実行され、開発者やCI環境が侵害される恐れがある。Solana関連にも依存関係は存在するが、下流プロジェクトの侵害は確認されていない。
Rustの主要ライブラリでサプライチェーン攻撃が発生し、arrayref、internment、append-only-vecの特定バージョンに悪意あるproc-macro1依存関係が追加された。ビルドするだけで外部ペイロードが実行され、開発者やCI環境が侵害される恐れがある。Solana関連にも依存関係は存在するが、下流プロジェクトの侵害は確認されていない。