CVE-2020-35881

Crate traitobject até 01/06/2020

O problema decorre de expectativas incorretas sobre ponteiros fatos na crate traitobject, o que pode levar à corrupção de memória. Isso ocorre porque a crate presume que o primeiro elemento de um ponteiro fato é o ponteiro de dados, uma suposição que pode não se manter em versões futuras do Rust.

Para o crate traitobject até 01/06/2020, considere usar a versão corrigida do branch master até que ela seja lançada no crates.io. Como solução temporária, evite usar o crate traitobject em aplicações críticas onde a corrupção de memória possa ter consequências significativas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.