CVE-2020-35913

Versões do lock api anteriores à 0.4.2

O problema está relacionado a implementações incorretas das características Send ou Sync para determinados objetos guard na crate lock api, incluindo MappedMutexGuard, MappedRwLockReadGuard, MappedRwLockWriteGuard, RwLockReadGuard e RwLockWriteGuard. Isso pode levar a corridas de dados por meio de tipos que não são seguros para envio entre limites de threads em código Rust seguro.

Para versões anteriores à 0.4.2, atualize para a versão 0.4.2 ou posterior para corrigir o problema, alterando os limites de traço nos tipos de guarda Mapped e removendo o traço Sync para as guardas RwLock. Como solução alternativa temporária, considere restringir o uso dos objetos de guarda vulneráveis até que um patch esteja disponível.