PT-2021-24427 · Unknown · Generator-Rs
Publicado
2021-08-25
·
Atualizado
2021-08-25
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
**Nome do software vulnerável e versões afetadas:
generator-rs (versões afetadas não especificadas)
Descrição:
O problema diz respeito ao tipo
Generator, que é um iterável que utiliza uma função geradora para produzir valores. Nas versões afetadas, a função geradora não possuía um limite Send, apesar do próprio Generator implementar Send. Isso significa que tipos que são perigosos para serem enviados entre threads, como Rc, poderiam ser enviados como parte de um gerador, levando potencialmente a disputas de dados.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Generator-Rs