CVE-2024-43402: неполное исправление CVE-2024-24576

Рабочая группа по безопасности Rust сообщила, что исправление CVE-2024-24576 (экранирование аргументов при вызове пакетных файлов на Windows) оказалось неполным. Выпущен отдельный бюллетень CVE-2024-43402.

Затронуты вызовы пакетных файлов на Windows с недоверенными аргументами; обновитесь до актуального точечного выпуска.

Оригинал

Security advisory for the standard library (CVE-2024-43402).