CVE:CVE-2020-36455
CNNVD:CNNVD-202108-731
Rust是Mozilla基金会的一款通用、编译型编程语言。
Rust存在命令注入漏洞，该漏洞源于Rust的Slock crate。对于Slock<T>无条件实现发送和同步。
solution:Upgrade brokenlamp slock to a higher version than 2020-11-17,and avoid the version (,2020-11-17]