CVE-2021-42574

— 简而言之，该漏洞指的是代码的显示形式与其编译后的形式不同（： 攻击利用嵌入在注释和字符串中的控制字符，重新排列源代码的字符，从而改变其逻辑。

例如，假设代码如下：

if (isAdmin) { */ begin admins only */

通过利用此漏洞，我们可以在编译后将其变成：

/* if (isAdmin) { begin admins only */

注意：大多数语言都受到影响，其中包括 Rust 版本低于 1.56.0 的 rustc。

好的阅读资源：

https://blog.rust-lang.org/2021/11/01/cve-2021-42574.html

https://trojansource.codes/trojan-source.pdf