CVE:CVE-2023-22466
CNNVD:CNNVD-202301-300
Tokio是Rust编程语言的软件库。它提供了运行时和启用异步I / O的功能，从而允许与任务完成有关的并发性。
Tokio 存在安全漏洞，该漏洞源于其配置Windows命名管道服务器时，设置pipe_mode会把reject_remote_clients重置为false。如果应用程序之前已经将reject_remote_clients配置为true，这将有效地撤销配置。只有当命名管道的关联路径可以通过公共共享文件夹（SMB）访问时，远程客户端才能访问命名管道。以下版本受到影响：1.7.0版本至1.18.4、1.20.3和1.23.1之前的版本。
solution:Upgrade tokio tokio to a higher version than 1.18.4,1.20.3,1.23.1,and avoid the version [1.7.0,1.18.4),[1.19.0,1.20.3),[1.21.0,1.23.1)