¿Qué es la vulnerabilidad?
La biblioteca Rust bit-vec, que implementa un vector compacto de bits, contiene una vulnerabilidad de deserialización insegura (CWE-20). Al deserializar datos de fuentes no confiables y usar operaciones get_unchecked, se produce comportamiento indefinido que puede resultar en funcionamiento incorrecto.
Productos y versiones afectadas
Afecta a todas las versiones de bit-vec anteriores a la 0.10.0.
Impacto y explotación
INCIBE-CERT clasifica la severidad como P (baja prioridad). Según Shodan, actualmente no hay hosts expuestos en internet con esta vulnerabilidad detectada.
¿Qué hacer?
Actualiza la dependencia bit-vec a la versión 0.10.0 o superior, donde el problema ha sido parcheado.
| CVE | CVE-2026-68510 |
|---|---|
| Severidad | HIGH |
| CWE | CWE-20 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
bit-vec is a compact vector of bits. Prior to 0.10.0
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).