CVE-2020-35921

Versões do crate miow anteriores à 0.3.6

O problema decorre da suposição do crate miow de que a representação em memória de std::net::SocketAddrV4 e std::net::SocketAddrV6 é idêntica à representação sockaddr do sistema C. Essa suposição leva a uma simples conversão de ponteiros para transformar endereços de soquete na representação do sistema. No entanto, como a biblioteca padrão não garante um layout de memória específico, quaisquer alterações na implementação podem resultar em acesso inválido à memória sem avisos ou erros.

Para versões anteriores à 0.3.6, atualize para a versão 0.3.6 ou posterior para resolver o problema.