CVE-2024-39697

rust-phonenumber, versões 0.3.4 a 0.3.5

O código de análise de números de telefone pode entrar em pânico devido a um acesso fora dos limites protegido contra pânico na string do número de telefone. Em uma implantação típica do rust-phonenumber, isso pode ser acionado pela inserção de um número de telefone criado de forma maliciosa, por exemplo, pela rede, especificamente strings no formato +dwPAA;phone-context=AA, onde a parte number pode ser analisada como um número maior que 2^56.

Para as versões 0.3.4 a 0.3.5 do rust-phonenumber, atualize para a versão 0.3.6 ou superior para evitar o acesso fora dos limites que causa falha, proveniente de números de telefone criados maliciosamente pela rede.

Como solução temporária, considere restringir a entrada de números de telefone para impedir que strings criadas maliciosamente sejam processadas.