CVE-2020-25573

Versões do crate linked-hash-map anteriores à 0.5.3

Foi descoberta uma falha no crate linked-hash-map, na qual ele cria um ponteiro NonNull não inicializado, violando uma restrição de não-nulo. As versões afetadas deste crate chamavam mem::uninitialized() para criar um NonNull<T>, o que constitui um comportamento indefinido. A falha foi corrigida evitando o uso de mem::uninitialized().

Para versões anteriores à 0.5.3, atualize para a versão 0.5.3 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso de mem::uninitialized() no crate afetado até que um patch esteja disponível.