crates.io에서 악성 코드 관련 '탐색'이 제거되었습니다.
'탐색' 크레이트 내의 메소드가 원격 사이트에서 페이로드를 다운로드하고 실행하려고 시도했습니다.
악성 크레이트에는 제거되기 약 1시간 전인 2026-06-02에 1개의 버전이 게시되었으며 실제 사용된 증거는 없습니다. 이 크레이트는 crates.io에 종속되지 않았습니다.
이 상자를 보고해 주신 소켓 위협 연구 팀의 Kirill Boychenko에게 Rustsec을 보내드립니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도(심각도 등급 추정치) | 95.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 95.00 |
VPI 공식 vpi-v1 기준