RUSTSEC-2026-0382: Certificate verification may accept distrusted intermediates
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Aptitud para principiantes
- 45/100
Línea de trabajo
The issue identifies rustls-webpki 0.103.15 as affected and 0.103.16 as patched. Start by checking how this repository selects and locks rustls-webpki, then trace the dependency update and its security checks. Done means the project uses a patched version and its relevant checks pass.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Certificate verification may accept distrusted intermediates
| Details | |
|---|---|
| Package | rustls-webpki |
| Version | 0.103.15 |
| URL | https://github.com/rustls/webpki/pull/546 |
| Date | 2026-10-20 |
| Patched versions | >=0.103.16, <0.104.0-alpha.1,>=0.104.0-alpha.8 |
Affected versions may accept certificate paths containing distrusted emSign
intermediate public keys when the configured trust anchors allow such paths.
The private keys corresponding to these intermediates are now well known.
Versions 0.103.16 and 0.104.0-alpha.8 reject paths containing these public keys.
See advisory page for additional details.
- Lenguaje dominante
- Rust
- Estrellas
- 11
- Forks
- 5
- Merge medio
- 1 d 6 h
- PR fusionados (30 d)
- 1
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Tiene una plantilla de pull request
- Sin guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de stackabletech/stackablectl
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 65/100
stackabletech/stackablectl#475 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
stackabletech/stackablectl#471 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 60/100
stackabletech/stackablectl#468 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
stackabletech/stackablectl#456 ·
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 35/100
stackabletech/stackablectl#476 ·
Todos los issues de stackabletech/stackablectl
Issues similares
-
yara-x fails to build with rsa 0.10.0: unresolved import rsa::Pkcs1v15SignPosiblemente ocupada @CfirTsabari la tomó hoy. Abierto
Dificultad 1/5 Menos de una hora Aptitud para principiantes 87/100
VirusTotal/yara-x#865 ·
Los mantenedores suelen responder en 1 día
-
good first issue help wanted program
Dificultad 2/5 1-3 horas Aptitud para principiantes 83/100
hffgzktbcc-blip/ounce-core#297 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
nautechsystems/nautilus_trader#5631 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 69/100
bytecodealliance/rustix#1736 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
longbridge/gpui-kit#3871 ·
Los mantenedores suelen responder en 1 día