RUSTSEC-2026-0397: `OutBuffer::around_pos` exposes uninitialized memory
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 1/5
- Tempo estimado
- Menos de uma hora
- Facilidade para iniciantes
- 60/100
Direção de pesquisa
A issue descreve uma falha de soundness no código upstream de zstd-safe em OutBuffer::around_pos; ela não menciona arquivos nem testes neste repositório. Comece verificando a versão da dependência e rastreando onde essa API é usada. O trabalho estará concluído quando você confirmar se a versão afetada está presente e, se estiver, atualizá-la para uma versão corrigida e verificar a alteração na dependência.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
OutBuffer::around_posexposes uninitialized memory
| Details | |
|---|---|
| Status | unsound |
| Package | zstd-safe |
| Version | 7.2.4 |
| URL | https://github.com/gyscos/zstd-rs/commit/5827de2459b8ac430e87e860f00c7f3c13023833 |
| Date | 2026-10-16 |
OutBuffer::around_pos accepted a position past the initialized length of a
Vec<u8>. The next streaming call then marked everything before the
position as initialized, so safe code could read stale heap memory between
the vector's previous length and that position.
The flaw was corrected by zero-filling that gap.
See advisory page for additional details.
- Linguagem predominante
- Rust
- Estrelas
- 2
- Forks
- 0
- Merge médio
- 1d 5h
- PRs com merge (30d)
- 4
Preparar o ambiente
- Sem Dockerfile nem arquivo Docker Compose
- Tem um modelo de pull request
- Ler o guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de stackabletech/stackable-odbc-trino
-
Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 15/100
-
Dificuldade 4/5 3-5 dias Facilidade para iniciantes 35/100
Todas as issues de stackabletech/stackable-odbc-trino
Issues semelhantes
-
bug priority: low ui
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 65/100
storytold/photocraft#10370 · 1 comentário ·
Mantenedores costumam responder em até 1 dia
-
area:doc bug in progress needs-triage
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
bherbruck/solvecraft#9634 · 2 comentários · 1 reação ·
-
inflate: total_in uses plain += on c_ulong (32-bit on Windows), panics in debug for streams > 4 GiBAberta
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 85/100
trifectatechfoundation/zlib-rs#570 · 1 comentário ·
-
bug discord-triage
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 84/100
LanternOps/breeze#10755 ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 65/100
aranya-project/aranya#803 ·