CVE:CVE-2021-20332
CNNVD:CNNVD-202108-079
Rust是Mozilla基金会的一款通用、编译型编程语言。
MongoDB Rust Driver 存在信息泄露漏洞，该漏洞源于特定的MongoDB Rust Driver版本可以包含连接池使用的凭证，用于在创建连接池时发出的监视事件中验证连接。然后，用户的日志基础设施可能摄取这些事件并意外泄漏的凭据。 请注意，默认情况下不启用此类监控。
solution:Upgrade mongodb rust_driver to a higher version than 1.2.1,2.0.0:alpha,2.0.0:alpha1,and avoid the version [1.0.0,1.2.1],2.0.0:alpha,2.0.0:alpha1