标签
流行的Rust包`arrayref`的一个受损版本包含了一个恶意的构建时负载，该负载在编译期间执行远程代码，影响了众多下游项目。
一次供应链攻击妥协了 Rust 的 crate arrayref，添加了恶意依赖，该依赖在构建时执行代码，影响了众多下游项目。