RUSTSEC-2026-0382: Certificate verification may accept distrusted intermediates
Dieses Issue hat noch niemand übernommen.
Bewertung
- Schwierigkeit
- 3/5
- Geschätzter Aufwand
- 1-2 Tage
- Anfängerfreundlichkeit
- 20/100
Rechercherichtung
The advisory identifies rustls-webpki 0.103.15 and links to the upstream fix at rustls/webpki#546. Start by checking this repository’s dependency declarations and lockfile to locate the affected version, then review the advisory’s patched versions. Done means the project no longer uses an affected version; the issue does not specify a remediation or verification procedure.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
Certificate verification may accept distrusted intermediates
| Details | |
|---|---|
| Package | rustls-webpki |
| Version | 0.103.15 |
| URL | https://github.com/rustls/webpki/pull/546 |
| Date | 2026-10-20 |
| Patched versions | >=0.103.16, <0.104.0-alpha.1,>=0.104.0-alpha.8 |
Affected versions may accept certificate paths containing distrusted emSign
intermediate public keys when the configured trust anchors allow such paths.
The private keys corresponding to these intermediates are now well known.
Versions 0.103.16 and 0.104.0-alpha.8 reject paths containing these public keys.
See advisory page for additional details.
- Vorherrschende Sprache
- Rust
- Sterne
- 2
- Forks
- 0
- Ø Merge
- 1 T. 15 Std.
- Gemergte PRs (30 T.)
- 3
Entwicklungsumgebung
- Kein Dockerfile und keine Docker-Compose-Datei
- Hat eine Pull-Request-Vorlage
- Beitragsleitfaden lesen
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus stackabletech/stackable-odbc-trino
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 62/100
-
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 60/100
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 67/100
-
Schwierigkeit 1/5 1-3 Stunden Anfängerfreundlichkeit 62/100
-
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 65/100
Alle Issues in stackabletech/stackable-odbc-trino
Ähnliche Issues
-
component:benchmark
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100
agentic-os-org/ANOLISA#9177 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100
oracle/rust-oracledb#61 ·
-
bug priority-medium to-agent
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 82/100
Maintainer antworten meist innerhalb von 2 Tagen
-
Databricks tool-only response crashes in resolve_reasoning_and_content with KeyError: contentEvtl. vergeben @1divyanshdev hat das heute übernommen. Offenllm translation
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 79/100
BerriAI/litellm#48637 · 2 Kommentare ·
Maintainer antworten meist innerhalb von 1 Tag