CVE-2021-28032

**Nome do software vulnerável e versões afetadas:

Versões do crate nano arena anteriores à 0.5.2

Descrição:

Foi descoberta uma falha no crate nano arena, na qual ocorre uma violação de aliasing na função split at. Isso acontece porque duas referências mutáveis podem existir para o mesmo elemento se Borrow<Idx> se comportar de determinadas maneiras, levando a possíveis problemas de segurança de memória, como gravações fora dos limites ou uso após liberação.

Recomendações:

Para versões anteriores à 0.5.2, atualize para a versão 0.5.2 ou posterior para resolver o problema. Como solução temporária, considere modificar a função split at para armazenar o valor .borrow() em uma variável temporária, semelhante à correção feita no commit 6b83f9d.