CVE-2020-36219

crate atomic-option até 31/10/2020

O problema diz respeito ao crate atomic-option, no qual AtomicOption<T> implementa Sync incondicionalmente. Isso permite a movimentação de tipos não-Sync, como Rc<T> ou Arc<Cell<T>>, entre limites de threads, o que pode levar a corridas de dados e comportamento indefinido. Além disso, é possível enviar tipos não-Send, como std::sync::MutexGuard, para outras threads, resultando em comportamento indefinido.

Para a crate atomic-option até 31/10/2020, considere evitar o uso de AtomicOption<T> com tipos não-Sync para prevenir corridas de dados e comportamento indefinido. Como solução temporária, restrinja a movimentação de tipos não-Sync entre limites de thread até que um patch esteja disponível.