PT-2023-36100 · Unknown · Simd-Json-Derive

Publicado

2023-10-14

·

Atualizado

2023-10-14

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Name of the Vulnerable Software and Affected Versions simd-json-derive versions prior to 0.12.0
Description The issue arises from an invalid use of MaybeUninit::uninit().assume init() in the derive macro of simd-json-derive, leading to undefined behavior. This misuse can cause invalid memory access and result in panics in binaries compiled in release mode.
Recommendations For versions prior to 0.12.0, update to version 0.12.0 or later to resolve the issue, as it removes the problematic code section and avoids the use of MaybeUninit altogether.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

RUSTSEC-2023-0087

Produtos afetados

Simd-Json-Derive