CVE:CVE-2021-26305
CNNVD:CNNVD-202101-2536
Rust是Mozilla基金会的一款通用、编译型编程语言。
cdr crate before 0.2.4 for Rust 存在安全漏洞，该漏洞源于Deserializer::read_vec用户提供的读实现可以访问新分配的堆内存中的旧内容。
solution:Upgrade cdr_project cdr to a higher version than 0.2.4,and avoid the version (,0.2.4)