CVE-2020-36216

Versões do crate eventio anteriores à 0.5.1

Uma falha no crate eventio permite que um tipo não-Send seja enviado para uma thread diferente, podendo causar uma corrida de dados e corrupção de memória. Isso ocorre porque Input<R> implementa Send sem exigir R: Send, levando a um comportamento indefinido quando tipos não-Send são enviados para outras threads.

Para versões anteriores à 0.5.1, atualize para a versão 0.5.1 ou posterior, que inclui a restrição R: Send vinculada à implementação Send de Input<R>, corrigindo a falha.