CVE:CVE-2021-29932
CNNVD:CNNVD-202104-047
Rust是Mozilla基金会的一款通用、编译型编程语言。
parse_duration crate through 2021-03-18 for Rust 存在安全漏洞，攻击者可利用该漏洞通过一个大指数的持续时间字符串导致拒绝服务(CPU和内存消耗)。
solution:Upgrade parse_duration_project parse_duration to a higher version than 2021-03-18,and avoid the version (,2021-03-18]