Mozilla

Thin-vec

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.1

CVE-2026-6654

Exploit
  • EPSS 0.17%
  • Veröffentlicht 20.04.2026 10:05:52
  • Zuletzt bearbeitet 30.06.2026 03:21:13

Double-Free / Use-After-Free (UAF) in the `IntoIter::drop` and `ThinVec::clear` functions in the thin_vec crate. A panic in `ptr::drop_in_place` skips setting the length to zero.