CVE-2021-42574

— Если коротко, суть уязвимости в том, что код выглядит иначе, чем при компиляции (: Атака заключается в использовании управляющих символов, встроенных в комментарии и строки, для перестановки символов исходного кода таким образом, чтобы изменить его логику.

Пример: предположим, код выглядит так:

if (isAdmin) { */ begin admins only */

Используя эту уязвимость, мы можем получить после компиляции:

/* if (isAdmin) { begin admins only */

Примечание: большинство языков ей подвержены, но среди них — Rust версии ниже 1.56.0 для rustc.

Хорошие источники для чтения:

https://blog.rust-lang.org/2021/11/01/cve-2021-42574.html

https://trojansource.codes/trojan-source.pdf