CVE-2026-55406

Nome do Software Vulnerável e Versões Afetadas Buffa versões anteriores a 0.7.0

Descrição Um erro de solidez no tipo OwnedView<V> permite que código Rust seguro desencadeie um use-after-free. O construtor OwnedView::decode() transmuta um slice emprestado para &'static [u8], e a implementação Deref expõe esse tempo de vida 'static promovido em campos de visualização emprestados, como &'static str e &'static [u8], para os chamadores. Consequentemente, o borrow checker permite que essas referências sobrevivam ao OwnedView. Quando o OwnedView é descartado e seu buffer de suporte é liberado, as referências tornam-se pendentes, o que pode levar à corrupção de memória, divulgação de informações de conteúdos do heap liberados e mau uso entre threads.

Recomendações Atualize para a versão 0.7.0.