#RustSec

Rust로 바꾸면 끝일까? iceoryx2 CVE-2026-92612로 본 의존성 점검법

Eclipse iceoryx2의 iceoryx2-bb-container에서 unsafe 없이 잘못된 UTF-8 문자열을 만들 수 있는 결함(CVE-2026-92612, CVSS 4.0 1.0 Low)이 0.10.0에서 수정됐습니다. 심각도보다 중요한 건 교훈입니다. Rust의 안전 보장은 의존성이 경계를 지킬 …