phonenumber: паника на подделанном номере телефона (CVSS 8.9)

Код разбора номеров в крейте phonenumber может вызвать панику через достижимую проверку assert! на строке номера. Бюллетень оценён в 8.9.

Сценарий

В типичном развёртывании срабатывание достигается подделанным номером, полученным по сети, — например строками вида +dwPAA;phone-context=AA, где часть «номер» разбирается как значение, превышающее допустимое. Исправлено в версии 0.3.6.

Оригинал

RUSTSEC-2024-0369