PT-2025-28032 · Rustls · Rustls

CVE-2024-58254

Publicado

2025-07-05

Atualizado

2025-07-05

CVSS v3.1

5.3

Média

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas: Versões do rustls de 0.23.13 a 0.23.17

Descrição: O problema permite causar um pânico via um ClientHello TLS fragmentado quando rustls::server::Acceptor::accept é utilizado.

Recomendações: Para as versões do rustls de 0.23.13 a 0.23.17, atualize para a versão 0.23.18 ou posterior para resolver o problema.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2024-58254

Rustls