CVE-2026-123610

Nome do Software Vulnerável e Versões Afetadas rustls versões anteriores a 0.23.46

Description Existe uma falha de alocação de memória não controlada na descompressão opcional de certificados Brotli. Embora o tamanho da saída descomprimida seja limitado, o sistema aceita uma janela de histórico grande selecionada pela entrada. Um peer malicioso pode enviar um certificado contendo um cabeçalho Brotli de cinco bytes que solicita até 1 GiB de memória antes que a autenticação ocorra. Isso pode levar ao encerramento de clientes com Brotli habilitado ou servidores de autenticação de clientes caso o alocador de memória não consiga satisfazer a solicitação.

Recommendations Atualize o rustls para a versão 0.23.46 ou posterior.