Unknown · Rust-Phonenumber · CVE-2024-39697
**Nome do software vulnerável e versões afetadas**
rust-phonenumber, versões 0.3.4 a 0.3.5
**Descrição**
O código de análise de números de telefone pode entrar em pânico devido a um acesso fora dos limites protegido contra pânico na string do número de telefone. Em uma implantação típica do rust-phonenumber, isso pode ser acionado pela inserção de um número de telefone criado de forma maliciosa, por exemplo, pela rede, especificamente strings no formato `+dwPAA;phone-context=AA`, onde a parte `number` pode ser analisada como um número maior que 2^56.
**Recomendações**
Para as versões 0.3.4 a 0.3.5 do rust-phonenumber, atualize para a versão 0.3.6 ou superior para evitar o acesso fora dos limites que causa falha, proveniente de números de telefone criados maliciosamente pela rede.
Como solução temporária, considere restringir a entrada de números de telefone para impedir que strings criadas maliciosamente sejam processadas.