rustls
Rust / Cargo · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| rustls: ECH rejection can expose buffered application data to authenticated outer server before `ech_required` alert | rustls | Rust / Cargo | کم | اصلاح گزارش شده | |
| rustls: An unauthenticated ServerHello poisons the per-name key-exchange record, so later ClientHellos carry only a classical X25519 share | rustls | Rust / Cargo | کم | اصلاح گزارش شده | |
| Rustls: Session Debug formatting exposes TLS master secrets and resumption PSKs | rustls | Rust / Cargo | متوسط | اصلاح گزارش شده | |
| Rustls: Brotli certificate decompression can allocate an attacker-controlled amount of memory up to 1 GiB before authentication. | rustls | Rust / Cargo | کم | اصلاح گزارش شده | |
| Rustls: TLS 1.3 handshake messages incorrectly accepted across encryption level boundaries | rustls | Rust / Cargo | متوسط | اصلاح گزارش شده | |
| Denial of Service Vulnerability in Rustls Library | rustls | Rust / Cargo | زیاد | اصلاح گزارش شده | |
| rustls network-reachable panic in `Acceptor::accept` | rustls | Rust / Cargo | متوسط | اصلاح گزارش شده |