CVE-2021-29938

Versões do crate slice-deque até 19/02/2021

O problema decorre da função SliceDeque::drain filter, onde pode ocorrer uma dupla exclusão se ocorrer um panic na função predicado self.pred. Isso ocorre porque as versões afetadas do crate incrementavam o índice atual do iterador do filtro de drenagem antes de chamar a função predicado. Como resultado, se a função predicado entrar em panic, é possível que o último elemento no iterador seja excluído duas vezes.

Para versões até 19/02/2021, considere atualizar para uma versão que corrija este problema para evitar a dupla exclusão.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.