CVE-2026-41677

إصدارات rust-openssl من 0.9.0 إلى 0.10.77

لا تقوم واجهات برمجة التطبيقات (API) * from pem callback بالتحقق من صحة الطول الذي تعيده دالة الاستدعاء المرتدة (callback) الخاصة بالمستخدم. وقد تؤدي دالة استدعاء مرتدة لكلمة المرور تعيد قيمة أكبر من سعة المخزن المؤقت (buffer) المقدم إلى قيام إصدارات معينة من OpenSSL بقراءة هذا المخزن المؤقت بشكل زائد. لا يتأثر OpenSSL 3.x بهذه الثغرة.

قم بالتحديث إلى الإصدار 0.10.78.