Security advisory for Cargo (CVE-2022-46176) | Rust Blog

[noritada]

CargoでSSHホストキーが検証されておらず中間者攻撃につながる脆弱性。同日リリースの1.66.1で修正。非公式レジストリや依存関係にSSHを使っている場合や、GitHubへのHTTPS接続をSSH接続に置き換えている場合に注意。