CVE-2020-35895

Versões do crate stack anteriores à 0.3.1

O problema está relacionado ao ArrayVec no crate stack, onde o método insert permite a inserção de um elemento no objeto array em um índice especificado. Devido à falta de uma verificação do limite superior desse índice, é possível realizar uma gravação fora dos limites. Isso pode levar a uma gravação fora dos limites por meio da inserção de elementos.

Para versões anteriores à 0.3.1, atualize para a versão 0.3.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do método ArrayVec::insert para evitar gravações fora dos limites até que um patch seja aplicado.