Rust не даёт гарантий отсутствия утечек памяти. Например, std::mem::forget[1] нисколько не unsafe функция, и вызывать её можно без unsafe блока. Но если forget -- это вроде как контролируемый мемлик, то есть и менее очевидные способы потерять память. Они в довольно специальных случаях работают, но когда речь идёт о сотнях тысяч и миллионах строк кода, можно быть уверенным, что где-нибудь они сработают.

Кроме того, rust'овые крейты в целом довольно разгильдяйски относятся к DoS проблемам, и в частности к мемликам[2].

[1] https://doc.rust-lang.org/std/mem/fn.forget.html
[2] https://www.reddit.com/r/rust/comments/8zpp5f/auditing_popul.../