RUSTSEC-2026-0221: `event-listener` allows `!Send` tags to cross thread boundaries via `StackSlot`

Abierto

#452 abierto el 26/8/2026 0 comentarios 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad: 3/5
Tiempo estimado: 1-2 días
Aptitud para principiantes: 35/100

Tipo de issue: Error
Claridad: Necesita aclaración
Estado de actividad: Activo
Stack tecnológico: rust
Área: security

Línea de trabajo

Empieza leyendo los detalles del advisory y comprobando cómo entra event-listener 5.4.1 en este repositorio. Identifica el manifiesto de dependencias o lockfile implicado y confirma el uso de la versión afectada. Se considera terminado cuando se haya abordado la dependencia no segura y el repositorio ya no resuelva la versión afectada.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

event-listener allows !Send tags to cross thread boundaries via StackSlot

Details
Status	unsound
Package	`event-listener`
Version	`5.4.1`
URL	https://github.com/smol-rs/event-listener/pull/163
Date	2026-07-13

Affected versions of event-listener unconditionally implement Send and
Sync for StackSlot<'_, T>, the stack-allocated listener type created
by the listener! macro.

This allows a !Send tag type set via Event::with_tag to be moved to
another thread and accessed via StackSlot::wait, causing a data race in safe
code.

See advisory page for additional details.

Lenguaje dominante: Rust
Estrellas: 10
Forks: 5
Merge medio: 4 h 41 min
PR fusionados (30 d): 4

Guía de contribución

No hay ninguna guía de contribución indexada para este repositorio

Primeros pasos

Lee el issue completo y luego la guía de contribución del proyecto.
Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
Haz un fork del repositorio y trabaja en una rama.
Abre un pull request que haga referencia al número del issue.

Más de stackabletech/stackablectl

RUSTSEC-2026-0285: TLS 1.3 handshake messages incorrectly accepted across encryption level boundaries Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100

stackabletech/stackablectl#456 · Abierto el 15/9/2026
RUSTSEC-2026-0173: proc-macro-error2 is unmaintained Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

stackabletech/stackablectl#444 · Abierto el 21/6/2026
feature request: Add a super simple one-liner way to install each of the supported tools in a minimal configuration Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

stackabletech/stackablectl#419 · Abierto el 14/11/2025
RUSTSEC-2025-0098: `unic-ucd-version` is unmaintained Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

stackabletech/stackablectl#413 · Abierto el 22/10/2025
RUSTSEC-2025-0104: `unic-ucd-segment` is unmaintained Abierto

Dificultad 3/5 1-2 días Aptitud para principiantes 40/100

stackabletech/stackablectl#412 · Abierto el 22/10/2025

Todos los issues de stackabletech/stackablectl

Issues similares

test(runtime): narration fixture builds ResolvedContextLimits with budget above window Abierto

risk:low runtime status:in-progress type:test

Dificultad 1/5 Menos de una hora Aptitud para principiantes 92/100

zeroclaw-labs/zeroclaw#11023 · Abierto el 21/9/2026
Refactor traits.rs so that it is only traits Abierto

good first issue refactor

Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

bcgit/bc-rust#148 · Abierto el 21/9/2026
RES: clear actor function state on deregistration Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100

EricSpencer00/Resilient#4835 · 1 comentario · Abierto el 21/9/2026
Rejected custom payout request can determine the next valid payout Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 74/100

bisq-network/bisq-musig#204 · Abierto el 21/9/2026
docs(skills): document `refresh --get` for cross-machine stack reconciliation Abierto

agent:ready documentation

Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100

cesarferreira/stax#890 · Abierto el 21/9/2026

Más issues de Rust