CVE:CVE-2020-15254
CNNVD:CNNVD-202010-725
Crossbeam是个人开发者的一个应用于并发编程的工具。
Crossbeam crossbeam-channel 0.4.4之前版本存在缓冲区错误漏洞，该漏洞源于Vec::from iter分配内存与迭代器数量不一致。
solution:Upgrade crossbeam_project crossbeam to a higher version than 0.4.4,and avoid the version (,0.4.4)