CVE-2020-35919

Versões do crate net2 anteriores à 0.2.36

O problema decorre da suposição do crate net2 de que std::net::SocketAddrV4 e std::net::SocketAddrV6 possuem o mesmo layout de memória que a representação C do sistema sockaddr. Essa suposição faz com que o crate simplesmente converta ponteiros para transformar endereços de soquete na representação do sistema. No entanto, a biblioteca padrão não garante um layout de memória específico, o que poderia resultar em acesso inválido à memória caso a implementação da biblioteca seja alterada. Nenhum aviso ou erro será emitido quando a alteração ocorrer.

Para versões do crate net2 anteriores à 0.2.36, atualize para a versão 0.2.36 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso de std::net::SocketAddrV4 e std::net::SocketAddrV6 até que a atualização seja aplicada.