RUSTSEC-2026-0098: Name constraints for URI names were incorrectly accepted
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 3/5
- Tiempo estimado
- 1-2 días
- Aptitud para principiantes
- 35/100
- Tipo de issue
- Error
- Claridad
- Necesita aclaración
- Estado de actividad
- Tranquilo
- Stack tecnológico
- rust
- Área
- cryptography, security
Línea de trabajo
Revisa cómo el repositorio declara la dependencia rustls-webpki y compara su versión con las versiones corregidas indicadas en este issue. Empieza comprobando los metadatos de la dependencia y las pruebas de validación existentes; la tarea está terminada cuando la versión vulnerable 0.101.7 ya no se selecciona y las comprobaciones relevantes pasan correctamente.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
| Details | |
|---|---|
| Package | rustls-webpki |
| Version | 0.101.7 |
| URL | n/a |
| Patched Versions | >=0.103.12, <0.104.0-alpha.1 OR >=0.104.0-alpha.6 |
| Aliases | CVE-2026-93600, GHSA-965h-392x-2mh5 |
Name constraints for URI names were ignored and therefore accepted.
Note this library does not provide an API for asserting URI names, and URI name constraints are otherwise not implemented. URI name constraints are now rejected unconditionally.
Since name constraints are restrictions on otherwise properly-issued certificates, this bug is reachable only after signature verification and requires misissuance to exploit.
This vulnerability is identified as GHSA-965h-392x-2mh5. Thank you to @1seal for the report.
- Lenguaje dominante
- Rust
- Estrellas
- 142
- Forks
- 99
- Merge medio
- 8 d 1 h
- PR fusionados (30 d)
- 1
Guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de bitcoindevkit/bdk-cli
-
enhancement
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
bitcoindevkit/bdk-cli#332 · 2 comentarios ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100
bitcoindevkit/bdk-cli#330 ·
-
Crate chacha20 0.10.1 is yanked Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
bitcoindevkit/bdk-cli#318 ·
-
Add testable example playbook Abiertoenhancement
Dificultad 3/5 1-2 días Aptitud para principiantes 68/100
bitcoindevkit/bdk-cli#333 ·
-
bug
bitcoindevkit/bdk-cli#331 · 1 asignado ·
Todos los issues de bitcoindevkit/bdk-cli
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100
-
bug core
Dificultad 2/5 1-3 horas Aptitud para principiantes 86/100
-
JIT-compiled number -> Decimal conversion silently overflows instead of raising DECIMAL_OVERFLOW Abiertofuzz
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
ClickHouse/ClickHouse#122114 ·
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 92/100
linebender/vello_svg#90 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 74/100