PT-2026-139894
CVE-2026-123613
·
تاريخ النشر
2026-09-14
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Rustls الإصدارات 0.23.13 through 0.23.44
Description
يقبل Rustls رسائل مصافحة TLS 1.3 بمستوى تشفير خاطئ عندما تتبع رسالة تغيير المفتاح في نفس السجل. يحدث هذا لأن الدالة
Deframer::aligned لا تفرض محاذاة حدود السجل وفقًا لمعيار RFC 8446. نتيجة لذلك، يمكن لند أو مهاجم على المسار دمج رسالة EncryptedExtensions بنص واضح مع ServerHello، والتي يقبلها النظام دون تشفير.Recommendations
تحديث Rustls إلى الإصدار 0.23.45.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾