CVE-2026-55406

إصدارات Buffa السابقة للإصدار 0.7.0

يسمح خطأ في سلامة النوع OwnedView<V> لرمز Rust الآمن بتحفيز حدوث خطأ «الاستخدام بعد التحرير» (use-after-free). يقوم منشئ OwnedView::decode() بتحويل شريحة مستعارة إلى &'static [u8]، ويكشف تنفيذ Deref عن مدة الحياة 'static التي تمت ترقيتها في حقول العرض المستعارة، مثل &'static str و&'static [u8]، للمستدعين. ونتيجة لذلك، يسمح مدقق الاستعارة لهذه المراجع بالبقاء بعد انتهاء صلاحية OwnedView. وعندما يتم التخلص من OwnedView وتحرير المخزن المؤقت الداعم له، تصبح المراجع معلقة، مما قد يؤدي إلى تلف الذاكرة، وكشف معلومات محتويات الكومة المحررة، وسوء الاستخدام عبر الخيوط.

التحديث إلى الإصدار 0.7.0.