CVE:CVE-2021-43620
CNNVD:CNNVD-202111-1262
Rust是Mozilla基金会的一款通用、编译型编程语言。
Mozilla Rust 存在安全漏洞，该漏洞源于文件扩展名的安全相关验证可能会受到影响。 用于转换为字符串的 NSString 方法可能会返回部分结果。 因为它们在指向字符串缓冲区的指针上调用 CStr::from_ptr，所以字符串在第一个 0 字节处终止，这可能不是字符串的结尾。
solution:Upgrade fruity_project fruity to a higher version than 0.1.0,0.2.0,and avoid the version 0.1.0,0.2.0