Hacktoberfest 2026: die Issues, die Maintainer für den Oktober markiert haben – offen und einsteigerfreundlich. Hacktoberfest-Issues durchsuchen

RUSTSEC-2026-0382: Certificate verification may accept distrusted intermediates

Offen
  • Stimmt etwas nicht?
#320 0 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit
1/5
Geschätzter Aufwand
Unter einer Stunde
Anfängerfreundlichkeit
25/100
Issue-Typ
Bug
Klarheit
Größtenteils klar
Aktivitätsstatus
Aktiv
Tech-Stack
rust
Bereich
security

Rechercherichtung

Start by checking the repository's dependency declarations and lockfile for rustls-webpki and its version. The advisory identifies affected versions and patched versions 0.103.16 and 0.104.0-alpha.8; done means confirming whether the project uses an affected version and, if so, whether its dependency update addresses the advisory.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

Certificate verification may accept distrusted intermediates

Details
Package rustls-webpki
Version 0.103.15
URL https://github.com/rustls/webpki/pull/546
Date 2026-10-20
Patched versions >=0.103.16, <0.104.0-alpha.1,>=0.104.0-alpha.8

Affected versions may accept certificate paths containing distrusted emSign
intermediate public keys when the configured trust anchors allow such paths.
The private keys corresponding to these intermediates are now well known.

Versions 0.103.16 and 0.104.0-alpha.8 reject paths containing these public keys.

See advisory page for additional details.

Vorherrschende Sprache
Rust
Sterne
2
Forks
2
Ø Merge
2 T. 21 Std.
Gemergte PRs (30 T.)
6

Entwicklungsumgebung

  • Enthält ein Dockerfile oder eine Docker-Compose-Datei
  • Keine Pull-Request-Vorlage
  • Kein Beitragsleitfaden

Erste Schritte

  1. Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
  2. Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
  3. Forken Sie das Repository und arbeiten Sie in einem Branch.
  4. Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus DiamondLightSource/numtracker

Alle Issues in DiamondLightSource/numtracker

Ähnliche Issues

Weitere Issues zu Rust

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.