proc-macro2
AssessNgôn ngữ & Framework
Crate hỗ trợ của Rust thường được dùng bởi tác giả procedural macro.
Vì sao ở đây
Xếp vào Assess: 1 bài bằng chứng từ 1 nguồn, chủ yếu là tin bảo mật, 0 bài trong 30 ngày qua. Độ tin cậy 24%. Bằng chứng còn ít nên xếp thận trọng, chờ thêm tín hiệu.
Bằng chứng (1)
- 9Hacker News·20/8/2026securityRust crate arrayref độc hại chạy mã ở thời điểm build
Một bản phát hành bị chiếm quyền của Rust crate arrayref đã được đưa lên crates.io, kèm một phụ thuộc giả mạo tên gần giống và thực thi payload ngay trong quá trình biên dịch. Các phiên bản độc hại sau đó đã bị gỡ bỏ, nhưng mức độ dùng lan truyền rộng và việc yanked các bản an toàn cũ khiến nhiều bản build dễ gặp bản phát hành xấu.