CVE-2020-35920

Versões do socket2 anteriores à 0.3.16

O problema decorre do fato de o crate socket2 presumir que std::net::SocketAddrV4 e std::net::SocketAddrV6 possuem o mesmo layout de memória que a representação C do sistema sockaddr. Essa suposição faz com que o crate simplesmente converta ponteiros para transformar endereços de soquete na representação do sistema. No entanto, como a biblioteca padrão não garante um layout de memória específico, quaisquer alterações na implementação podem resultar em acesso inválido à memória. Notavelmente, tais alterações não gerariam avisos ou erros, podendo levar a problemas imprevistos.

Para versões anteriores à 0.3.16, atualize para a versão 0.3.16 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso de std::net::SocketAddrV4 e std::net::SocketAddrV6 em situações em que seu layout de memória possa ser crítico até que a atualização possa ser aplicada.