Към съдържанието
Търсене

CVE-2026-93600: rustls webpki, слаба криптография

2.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

rustls-webpki (rustls/webpki) versions 0.101.0 through 0.103.11 and 0.104.0-alpha releases before 0.104.0-alpha.6 ignore X.509 name constraints that apply to URI names, causing such constraints to be accepted rather than enforced. Because name constraints are restrictions on otherwise properly issued certificates, the flaw is only reachable after successful signature verification and requires a misissued certificate to exploit; the library also provides no API for asserting URI names, and URI name constraints are otherwise unimplemented. Versions 0.103.12 and 0.104.0-alpha.6 reject URI name constraints unconditionally.

Засегнати продукти

  • rustls webpki: 0.101.0 преди 0.103.12; 0.104.0-alpha.1 преди 0.104.0-alpha.6

Вид слабост

История

  • 18 септември 2026 Публикувано

Други уязвимости в rustls webpki

Първоизточници

CVE-2026-93600: rustls webpki, слаба криптография | freedomonline.bg