PT-2026-35041
CVE-2026-41898
·
تاريخ النشر
2026-04-19
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rust-openssl من 0.9.24 إلى 0.10.77
الوصف
تقوم trampolines FFI الموجودة خلف الدوال
set psk client callback() وset psk server callback() وset cookie generate cb() وset stateless cookie generate cb() في SslContextBuilder بإعادة توجيه قيمة usize التي تعيدها إغلاق المستخدم مباشرةً إلى OpenSSL. يحدث هذا دون التحقق من القيمة مقابل &mut [u8] المُقدَّمة إلى الإغلاق، مما قد يؤدي إلى تجاوز سعة المخزن المؤقت وعواقب أخرى غير مقصودة.التوصيات
قم بالتحديث إلى الإصدار 0.10.78.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾