CVE:CVE-2020-36323
CNNVD:CNNVD-202104-1112
Rust是Mozilla基金会的一款通用、编译型编程语言。
Rust 1.50.3之前版本中的standard library存在格式化字符串错误漏洞，该漏洞源于如果在检查了借来的字符串长度后改变了它，可能会导致未初始化的字节被暴露(或者程序崩溃)。
solution:Upgrade rust-lang rust to a higher version than 1.52.0,and avoid the version (,1.52.0); Upgrade fedoraproject fedora to a higher version than 32,33,34,and avoid the version 32,33,34