CVE:CVE-2020-35862
CNNVD:CNNVD-202012-1935
Rust是Mozilla基金会的一款通用、编译型编程语言。
bitvec crate before 0.17.4 for Rust 存在安全漏洞，该漏洞源于BitVec到BitBox的转换导致use-after-free或double free。
solution:Upgrade bitvec_project bitvec to a higher version than 0.17.4,and avoid the version (,0.17.4)