CVE-2019-25009
Double free in http
Résumé
Double free in http
Description d'origine
La description telle que publiée par la source (souvent en anglais).
An issue was discovered in the http crate before 0.1.20 for Rust. The HeaderMap::Drain API can use a raw pointer, defeating soundness.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
Paquets affectés
crates.io
http
[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"0.1.20"}]}]
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2019-25009 rust-http Corrigé dans: 0.1.21-0.1
- Ubuntu UBUNTU-CVE-2019-25009 rust-http
Références
- advisory nvd.nist.gov
- web rustsec.org