CVE-2026-44662

إصدارات rust-openssl من 0.10.0 إلى 0.10.78

يحدث خطأ في تحديد حجم مخزن الإخراج عند استخدام خوارزميات تشفير AES التي تعتمد على لف المفتاح مع الحشو (EVP aes {128,192,256} wrap pad). بالنسبة للمدخلات التي لا تكون من مضاعفات العدد 8، قد يكتب OpenSSL ما يصل إلى 7 بايتات بعد نهاية مخزن المستدعي أو Vec. وقد يؤدي ذلك إلى تلف في الذاكرة المؤقتة (heap) يمكن للمهاجم التحكم فيه إذا كان طول النص العادي متأثرًا بالمهاجم. تؤثر هذه المشكلة بشكل خاص على الدوال CipherCtxRef::cipher update() وCipherCtxRef::cipher update vec() وsymm::Crypter::update().

قم بالتحديث إلى الإصدار 0.10.79.