CVE-2021-29933

Crate insert many até 26/01/2021

Uma falha no crate insert many para Rust pode fazer com que elementos sejam inseridos duas vezes se o método next() de um iterador entrar em pânico. Isso ocorre porque as versões afetadas do insert many usavam ptr::copy para mover itens em um vetor, duplicando sua propriedade, e então iteravam sobre um Iterator fornecido para inserir novos itens. Se o método next() do iterador entrar em pânico, o vetor descartaria os mesmos elementos duas vezes.

Para o crate insert many até 26/01/2021, considere atualizar para uma versão que não use ptr::copy para mover itens em um vetor, a fim de evitar que os elementos sejam descartados duas vezes em caso de panico. Como solução temporária, considere lidar com o panico no método next() para evitar o descarte duplo de elementos.