RUSTSEC-2026-0382: Certificate verification may accept distrusted intermediates

Offen
  • Stimmt etwas nicht?
#474 0 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit
2/5
Geschätzter Aufwand
1-3 Stunden
Anfängerfreundlichkeit
45/100
Issue-Typ
Bug
Klarheit
Größtenteils klar
Aktivitätsstatus
Aktiv
Tech-Stack
rust
Bereich
security

Rechercherichtung

The issue identifies rustls-webpki 0.103.15 as affected and 0.103.16 as patched. Start by checking how this repository selects and locks rustls-webpki, then trace the dependency update and its security checks. Done means the project uses a patched version and its relevant checks pass.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

Certificate verification may accept distrusted intermediates

Details
Package rustls-webpki
Version 0.103.15
URL https://github.com/rustls/webpki/pull/546
Date 2026-10-20
Patched versions >=0.103.16, <0.104.0-alpha.1,>=0.104.0-alpha.8

Affected versions may accept certificate paths containing distrusted emSign
intermediate public keys when the configured trust anchors allow such paths.
The private keys corresponding to these intermediates are now well known.

Versions 0.103.16 and 0.104.0-alpha.8 reject paths containing these public keys.

See advisory page for additional details.

Vorherrschende Sprache
Rust
Sterne
11
Forks
5
Ø Merge
1 T. 6 Std.
Gemergte PRs (30 T.)
1

Entwicklungsumgebung

  • Kein Dockerfile und keine Docker-Compose-Datei
  • Hat eine Pull-Request-Vorlage
  • Kein Beitragsleitfaden

Erste Schritte

  1. Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
  2. Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
  3. Forken Sie das Repository und arbeiten Sie in einem Branch.
  4. Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus stackabletech/stackablectl

Alle Issues in stackabletech/stackablectl

Ähnliche Issues

Weitere Issues zu Rust

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.