CVE-2024-34063

versões 0.5.0 a 0.5.1 do vodozemac

O problema está relacionado à redução da capacidade de zeragem de segredos no vodozemac, devido a alterações nas dependências criptográficas de terceiros, especificamente nos crates Dalek. Isso pode resultar na geração de mais cópias na memória de segredos de criptografia e na permanência desses segredos na memória por mais tempo do que o necessário, aumentando marginalmente o risco de exposição de dados confidenciais. O impacto desse problema é considerado baixo, pois as limitações inerentes ao Rust em relação à zeragem absoluta reduzem a gravidade prática dessa falha.

Para as versões 0.5.0 e 0.5.1, atualize para a versão 0.6.0 para resolver o problema.

No momento, não há soluções alternativas conhecidas para essa vulnerabilidade.