CVE:CVE-2022-46176
CNNVD:CNNVD-202301-916
Cargo是The Rust Programming Language开源的一个 Rust 包管理器。
Cargo 0.67.1之前版本存在数据伪造问题漏洞，该漏洞源于在通过SSH克隆索引和依赖项时未执行SSH主机密钥验证，攻击者可利用此问题执行中间人(MITM)攻击。
solution:Upgrade rust-lang cargo to a higher version than 0.67.0,and avoid the version (,0.67.0]