CVE-2020-36203

crate reffers até 01/12/2020

O problema decorre do tipo ARefss<'a, V>, que se presume conter objetos que são Send + Sync. No entanto, nas versões afetadas, as características Send/Sync são implementadas incondicionalmente para ARefss<'a, V>. Isso permite a inserção de um objeto !Send ou !Sync em ARefss<'a, V> usando a API ARefss::map(). Como resultado, pode ocorrer uma corrida de dados no objeto interno de ARefss<'a, V>, levando a um comportamento indefinido e à corrupção de memória.

Para resolver o problema, atualize o crate reffers para uma versão que inclua a correção do commit 6dd7ca0, que adiciona a restrição de traço V: Send + Sync à API ARefss::map().

Como solução alternativa temporária, considere evitar o uso da API ARefss::map() com objetos que não sejam Send + Sync.