CVE-2021-42574

Trojan Source:Invisible Vulnerabilities - Code generator — 简而言之，该漏洞指的是代码的显示形式与其编译后的形式不同（： 攻击利用嵌入在注释和字符串中的控制字符，重新排列源代码的字符，从而改变其逻辑。 例如，假设代码如下： if isAdmin / begin admins only / 通过利用此漏洞，我们可以在编译后将其变成： / if isAdmin begin admins only / 注意：大多数语言都受到影响，其中包括 Rust 版本低于 1.56.0 的 rustc。 好的阅读资源：...