CVE:CVE-2021-45690
CNNVD:CNNVD-202112-2514
Rust messagepack-rs crate是messagepack-rs 是纯 Rust MessagePack 实现。
Rust messagepack-rs crate在2021-01-26之前版本存在安全漏洞，该漏洞源于deserialize_binary可以从未初始化的内存位置读取数据。
solution:Upgrade messagepack-rs_project messagepack-rs to a higher version than 0.8.1,and avoid the version (,0.8.1)