CVE-2021-45696

**Nome do software vulnerável e versões afetadas:

crate sha2 versão 0.9.7

Descrição:

Foi descoberta uma falha no crate sha2 para Rust, na qual os hashes de mensagens longas podem estar incorretos quando o backend acelerado por AVX2 é utilizado. Esse backend foi introduzido na versão 0.9.7 e foi ativado automaticamente para todas as CPUs x86/x86 64 nas quais o suporte a AVX2 foi detectado automaticamente em tempo de execução. O backend apresentava falhas e calculava incorretamente os resultados para mensagens longas, ou seja, mensagens que abrangiam vários blocos SHA.

Recomendações:

Para a versão 0.9.7, atualize imediatamente para a versão 0.9.8 e recalcule quaisquer hashes que tenham sido calculados anteriormente pela versão 0.9.7.