CVE-2026-6654: Thin-vec: güvenlik açığı

Açıklama (NVD)

Double-Free / Use-After-Free (UAF) in the `IntoIter::drop` and `ThinVec::clear` functions in the thin_vec crate. A panic in `ptr::drop_in_place` skips setting the length to zero.

Özet bilgiler

Ürün

Mozilla Thin-vec

CVSS v3.1

5.1 CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

EPSS

%0,17 (yüzdelik 6)

CWE

CWE-415

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• github.com
• access.redhat.com
• bugzilla.redhat.com
• security.access.redhat.com
• CWE-415