CVE-2020-36443

Versões da biblioteca libp2p-deflate anteriores à 0.27.1

Foi descoberta uma falha no crate libp2p-deflate em que um buffer não inicializado é passado para a função AsyncRead::poll read(), que é uma função de trait fornecida pelo usuário. Isso pode levar à exposição de memória e a um comportamento indefinido, pois implementações arbitrárias de AsyncRead::poll read() podem ler do buffer não inicializado e retornar números incorretos de bytes gravados no buffer.

Para versões anteriores à 0.27.1, atualize para a versão 0.27.1 ou posterior para garantir que o buffer seja inicializado com zeros antes de ser passado para a função AsyncRead::poll read(). Como solução temporária, considere restringir o uso da função AsyncRead::poll read() até que o problema seja resolvido.