PT-2025-31030 · Rosenpass · Rosenpass

CVE-2023-53157

Publicado

2023-11-04

Atualizado

2025-08-07

CVSS v3.1

7.5

Alta

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do crate rosenpass anteriores à 0.2.1

Descrição O crate rosenpass está vulnerável a uma negação de serviço (panic) causada por um pacote UDP de um byte enviado por um atacante remoto.

Recomendações Atualize o crate rosenpass para a versão 0.2.1 ou posterior.

Exploit

Correção

DoS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2023-53157

GHSA-624C-2H52-GF7F

GHSA-6GGR-CWV4-G7QG

RUSTSEC-2023-0077

Rosenpass