CVE-2021-45692

**Nome do software vulnerável e versões afetadas:

crate messagepack-rs até 26/01/2021

Descrição:

A vulnerabilidade no crate messagepack-rs permite que funções como deserialize binary, deserialize string, deserialize extension others e deserialize string primitive leiam de locais de memória não inicializados. Isso pode fazer com que implementações seguras de Read leiam do buffer não inicializado, levando a um comportamento indefinido.

Recomendações:

Para o crate messagepack-rs até 26/01/2021, considere desativar as funções deserialize binary, deserialize string, deserialize extension others e deserialize string primitive até que um patch esteja disponível para impedir a leitura de locais de memória não inicializados. Restrinja o acesso a essas funções para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.