Cosmonic 用沙箱阻断远程代码执行：以 Rust zip 库两个漏洞为例

Cosmonic 发布文章与演示，用 Rust zip crate 的两个漏洞说明默认拒绝的能力沙箱如何阻断远程代码执行。RUSTSEC-2026-0367 会让解压时保留 setuid 等特权位，九天后同一 crate 又披露 CVSS 10.0 的 zip cloaking 漏洞 CVE-2026-115905，两者均在 zip 9.0.5 修复。