RUSTSEC-2020-0159: Potential segfault in `localtime_r` invocations

Abierto

#90 abierto el 19/10/2021 0 comentarios 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad: 3/5
Tiempo estimado: 1-2 días
Aptitud para principiantes: 25/100

Tipo de issue: Error
Claridad: Necesita aclaración
Estado de actividad: Estancado
Stack tecnológico: rust
Área: security

Línea de trabajo

Comienza con el aviso de RustSec enlazado y con el issue de chrono mencionado en el informe. Después, localiza dónde declara o usa chrono este repositorio; aquí no se especifica ningún archivo, prueba ni punto de entrada. Se considera terminado cuando se haya corregido la exposición a RUSTSEC-2020-0159 indicada y pasen las comprobaciones pertinentes del proyecto.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

Potential segfault in localtime_r invocations

Details
Package	`chrono`
Version	`0.4.19`
URL	https://github.com/chronotope/chrono/issues/499
Date	2020-11-10

Impact

Unix-like operating systems may segfault due to dereferencing a dangling pointer in specific circumstances. This requires an environment variable to be set in a different thread than the affected functions. This may occur without the user's knowledge, notably in a third-party library.

Workarounds

No workarounds are known.

References

time-rs/time#293

See advisory page for additional details.

Lenguaje dominante: Rust
Estrellas: 48
Forks: 12
Merge medio: 11 h 26 min
PR fusionados (30 d): 10

Guía de contribución

No hay ninguna guía de contribución indexada para este repositorio

Primeros pasos

Lee el issue completo y luego la guía de contribución del proyecto.
Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
Haz un fork del repositorio y trabaja en una rama.
Abre un pull request que haga referencia al número del issue.

Más de stackabletech/nifi-operator

Add OPA pooled HTTP client configuration parameters to CRD Abierto

Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

stackabletech/nifi-operator#956 · Abierto el 2/7/2026
Add versioning to update to gitsync v1alpha2 Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

stackabletech/nifi-operator#879 · Abierto el 23/12/2025
XML reserved characters are not escaped when being used in XML configuration files Abierto

customer-request type/bug

Dificultad 3/5 1-2 días Aptitud para principiantes 42/100

stackabletech/nifi-operator#842 · 1 comentario · Abierto el 18/9/2025
Fix: Use a common JWT issuer across the whole NiFi 2 cluster Abierto

size/M type/security

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

stackabletech/nifi-operator#811 · 1 comentario · Abierto el 18/6/2025
Ensure all state is shared across NiFi 2 cluster members Abierto

size/L

Dificultad 5/5 Más de una semana Aptitud para principiantes 20/100

stackabletech/nifi-operator#810 · 1 comentario · Abierto el 18/6/2025

Todos los issues de stackabletech/nifi-operator

Issues similares

in_memory_filesystem_shim test fails on Windows: in-memory keys are stored with / and looked up with \ Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100

daisy/MathCAT#817 · Abierto el 24/9/2026
bug: read reopens with a zero-size range after the last byte Abierto

bug core

Dificultad 2/5 1-3 horas Aptitud para principiantes 86/100

apache/opendal#8342 · 1 reacción · Abierto el 24/9/2026
JIT-compiled number -> Decimal conversion silently overflows instead of raising DECIMAL_OVERFLOW Abierto

fuzz

Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100

ClickHouse/ClickHouse#122114 · Abierto el 24/9/2026
Text under a transformed group is rendered with its transform applied twice Abierto

Dificultad 1/5 Menos de una hora Aptitud para principiantes 92/100

linebender/vello_svg#90 · Abierto el 24/9/2026
Self-host buzz-relay no longer pulling minio images Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 74/100

block/buzz#7880 · Abierto el 24/9/2026

Más issues de Rust