Към съдържанието

CVE-2026-21895: RustCrypto RSA, логическа грешка

2.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The `rsa` crate is an RSA implementation written in rust. Prior to version 0.9.10, when creating a RSA private key from its components, the construction panics instead of returning an error when one of the primes is `1`. Version 0.9.10 fixes the issue.

Засегнати продукти

  • RustCrypto RSA: < 0.9.10

Вид слабост

История

  • 8 януари 2026 Публикувано

Други уязвимости в RustCrypto RSA

Първоизточници

CVE-2026-21895: RustCrypto RSA, логическа грешка | freedomonline.bg