CVE-2020-36439

Versões da biblioteca ticketed lock anteriores à 0.3.0

A vulnerabilidade permite o envio de tipos que não são do tipo Send para outras threads ao implementar Send de forma incondicional para ReadTicket e WriteTicket. Isso pode criar corridas de dados ao clonar tipos com mutabilidade interna e enviá-los para outras threads, potencialmente causando corrupção de memória ou outro comportamento indefinido.

Para versões anteriores à 0.3.0, atualize para a versão 0.3.0 ou posterior, que inclui a correção ao adicionar limites T: Send às implementações Send de ReadTicket e WriteTicket. Como solução alternativa temporária, considere evitar o uso de ReadTicket e WriteTicket com tipos não-Send para minimizar o risco de exploração.