CVE-2021-29942

reorder crate até 24/02/2021 para Rust

O problema ocorre quando o método len() de um iterador retorna um valor muito grande, fazendo com que swap index crie um vetor com membros não inicializados. Se o valor retornado por len() for menor do que o número real de elementos gerados, swap index pode escrever fora dos limites, ultrapassando o vetor alocado. De acordo com a documentação do Rust, len() e size hint() destinam-se principalmente à otimização e não devem levar a violações de segurança de memória.

Para versões do crate reorder até 24/02/2021, atualize para a versão 1.1.0 ou posterior, pois as versões anteriores foram removidas do crates.io.

Como solução temporária, considere usar a função swap index com cautela, garantindo que o método len() do iterador retorne um valor preciso para evitar violações de segurança de memória.