crates.io tokio

Name: crates.io tokio
Brand: crates.io

ProduktUS

pkg:cargo/tokio

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical1high2medium0low

aktualisiert 2026-10-28

Schwachstellen (4)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-45710US	high8.1	1.24% (69th)	—	1.8.4	2021-12-27	2 Versionen
CVE-2021-38191US	medium5.9	0.83% (58th)	—	1.6.3	2021-08-08	4 Versionen
CVE-2023-22466US	medium5.4	0.59% (48th)	—	1.20.3	2023-01-04	3 Versionen
CVE-2026-115567US	—	0.11% (1st)	—	1.54.1	2026-10-23	1.54.0 → 1.54.1

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-362Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')3 CVEs
CWE-366Race Condition within a Thread1 CVEs
CWE-665Improper Initialization1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.