PT-2026-139893
CVE-2026-123612
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
4.6
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:H/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
rustls الإصدارات 0.23.44 through 0.23.45
Description
تحدث مشكلة الكشف عن المعلومات عندما يتم رفض Encrypted Client Hello (ECH). تقوم الدالة
start traffic() بوضع النص الواضح من ClientConnection::writer() في قائمة الانتظار قبل إرسال تنبيه ech required مما يؤدي إلى استقبال خادم public name الموثق لبيانات التطبيق المخصصة للخادم الداخلي.Recommendations
At the moment, there is no information about a newer version that contains a fix for this vulnerability.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾