CVE-2021-25902

Versões do crate glsl-layout anteriores à 0.4.0

Foi descoberta uma falha no crate glsl-layout em que um panic ocorrido dentro da função f fornecida pelo usuário (segundo parâmetro de fn map array) causa uma dupla liberação de um único objeto. Isso ocorre porque as versões afetadas não possuíam proteção contra panic dentro da função f. A falha foi corrigida envolvendo o objeto vulnerável dentro de ManuallyDrop<T>.

Para versões anteriores à 0.4.0, atualize para a versão 0.4.0 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso da função map array com funções fornecidas pelo usuário que possam causar panico, ou certifique-se de que tais funções sejam tratadas adequadamente para evitar panicos.