CVE-2020-15254

**Nome do software vulnerável e versões afetadas:

versões do crossbeam-channel anteriores à 0.4.4

Descrição:

O problema está relacionado ao canal bounded na biblioteca crossbeam-channel, que assume incorretamente que Vec::from iter aloca capacidade igual ao número de elementos do iterador. No entanto, Vec::from iter pode alocar memória extra, levando a uma desalocação incorreta com capacidade incorreta ao reconstruir Vec a partir de um ponteiro bruto. Isso pode causar problemas com o gerenciamento de memória.

Recomendações:

Para versões anteriores à 0.4.4, atualize para o crossbeam-channel 0.4.4 para corrigir o problema. Como solução temporária, considere evitar o uso do canal bounded até que a atualização seja possível.