CVE:CVE-2022-36113
CNNVD:CNNVD-202209-1035
Cargo是The Rust Programming Language开源的一个 Rust 包管理器。
Cargo 0.65.0之前版本存在路径遍历漏洞，该漏洞源于提取恶意 crate 可能会损坏任意文件。
solution:Upgrade rust-lang cargo to a higher version than 0.65.0,and avoid the version (,0.65.0)