RUSTSEC-2026-0346: `Debug` impls for client session values expose TLS secrets
Los mantenedores suelen responder en 1 día
Ya se ha fusionado un pull request relacionado.
- #14764 de @pchickey — fusionado
Evaluación
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Aptitud para principiantes
- 15/100
Línea de trabajo
The advisory names the Debug impls of Tls12ClientSessionValue and Tls13ClientSessionValue in rustls, which previously derived Debug and printed the master secret or resumption PSK. Start from those two types and the advisory page, then check linked pull request #14764 to see whether it already redacts the output. Done means the output no longer contains key material and a test confirms the redacted format.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Debugimpls for client session values expose TLS secrets
| Details | |
|---|---|
| Package | rustls |
| Version | 0.23.45 |
| URL | https://github.com/rustls/rustls/pull/3299 |
| Date | 2026-10-14 |
| Patched versions | >=0.23.46 |
| Unaffected versions | <0.21.0 |
The Debug implementations of Tls12ClientSessionValue and
Tls13ClientSessionValue were derived, and so included the TLS 1.2 master
secret or TLS 1.3 resumption PSK in their output.
Custom ClientSessionStore implementations that format these values with
Debug (for example, when logging) could disclose these secrets to readers of
the logs. This conflicts with rustls's
key-material redaction policy.
Ordinary connection and built-in session cache Debug output is redacted and
is not affected.
See advisory page for additional details.
- Lenguaje dominante
- Rust
- Estrellas
- 18.7k
- Forks
- 1.9k
- Merge medio
- 20 h 33 min
- PR fusionados (30 d)
- 377
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Tiene una plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de bytecodealliance/wasmtime
-
bug wasm-proposal:exceptions wasmtime:debugging
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
bytecodealliance/wasmtime#14102 ·
Los mantenedores suelen responder en 1 día
-
wasm-proposal:gc
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
bytecodealliance/wasmtime#13808 · 2 comentarios ·
Los mantenedores suelen responder en 1 día
-
Add volatile flag to MemFlagsAbiertocranelift cranelift:area:clif cranelift:goal:optimize-speed enhancement
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
bytecodealliance/wasmtime#1598 · 9 comentarios · 1 reacción ·
Los mantenedores suelen responder en 1 día
-
wasm-proposal:component-model-async
Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100
bytecodealliance/wasmtime#14950 ·
Los mantenedores suelen responder en 1 día
-
wasm-proposal:component-model-async
Dificultad 4/5 3-5 días Aptitud para principiantes 49/100
bytecodealliance/wasmtime#14949 ·
Los mantenedores suelen responder en 1 día
Todos los issues de bytecodealliance/wasmtime
Issues similares
-
checkpoint/verify/rebuild_indexes on a thread holding a WriteTransaction deadlock instead of INT-001Abiertobug known-issue
Dificultad 2/5 1-3 horas Aptitud para principiantes 74/100
project-minigraf/minigraf#734 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 88/100
Los mantenedores suelen responder en 4 días
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
Los mantenedores suelen responder en 1 día
-
bug CLI documentation
Dificultad 2/5 1-3 horas Aptitud para principiantes 67/100
openai/codex#56630 · 3 comentarios · 3 reacciones ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 64/100
DayuanJiang/PecoFence#139 ·
Los mantenedores suelen responder en 1 día