Rust crate arrayref độc hại chạy mã ở thời điểm build

Tóm tắt AI

Một bản phát hành bị chiếm quyền của Rust crate arrayref đã được đưa lên crates.io, kèm một phụ thuộc giả mạo tên gần giống và thực thi payload ngay trong quá trình biên dịch. Các phiên bản độc hại sau đó đã bị gỡ bỏ, nhưng mức độ dùng lan truyền rộng và việc yanked các bản an toàn cũ khiến nhiều bản build dễ gặp bản phát hành xấu.