CVE-2026-123613

Nome do Software Vulnerável e Versões Afetadas Rustls versões 0.23.13 through 0.23.44

Description O Rustls aceita mensagens de handshake TLS 1.3 em um nível de criptografia incorreto quando estas seguem uma mensagem de alteração de chave no mesmo registro. Isso ocorre porque a função Deframer::aligned não impõe o alinhamento de limite de registro do RFC 8446. Consequentemente, um peer ou um atacante no caminho pode agrupar uma mensagem EncryptedExtensions em texto simples com o ServerHello, que o sistema aceita sem criptografia.

Recommendations Atualize o Rustls para a versão 0.23.45.