CVE-2020-36215

Versões do hashconsing anteriores à 1.1.0

O problema decorre da implementação, pelo crate hashconsing, das características Send e Sync para seu tipo HConsed sem as restrições adequadas. Isso permite que tipos não-Sync, como Cell, sejam compartilhados entre threads, levando a um comportamento indefinido e à corrupção de memória em programas concorrentes.

Para versões anteriores à 1.1.0, atualize para a versão 1.1.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do tipo HConsed apenas a tipos Sendable e Syncable para minimizar o risco de exploração. Evite compartilhar tipos não-Sync, como Cell, entre threads até que o problema seja resolvido.