RUSTSEC-2026-0099: Name constraints were accepted for certificates asserting a wildcard name
Les mainteneurs répondent en général sous 4 jours
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 4/5
- Temps estimé
- 3-5 jours
- Accessibilité débutants
- 25/100
Piste de recherche
L’issue identifie rustls-webpki 0.101.7 comme vulnérable et liste les versions corrigées, mais ne nomme aucun fichier du dépôt ni aucun test. Commencez par localiser où cette dépendance est déclarée dans bdk-cli et déterminez si la version corrigée peut être adoptée ; le travail est terminé lorsque la dépendance n’est plus résolue vers la version vulnérable et que les vérifications existantes passent.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
| Details | |
|---|---|
| Package | rustls-webpki |
| Version | 0.101.7 |
| URL | n/a |
| Patched Versions | >=0.103.12, <0.104.0-alpha.1 OR >=0.104.0-alpha.6 |
| Aliases | CVE-2026-93601, GHSA-xgp8-3hg3-c2mh |
Permitted subtree name constraints for DNS names were accepted for certificates asserting a wildcard name.
This was incorrect because, given a name constraint of accept.example.com, *.example.com could feasibly allow a name of reject.example.com which is outside the constraint.
This is very similar to CVE-2025-61727.
Since name constraints are restrictions on otherwise properly-issued certificates, this bug is reachable only after signature verification and requires misissuance to exploit.
This vulnerability is identified as GHSA-xgp8-3hg3-c2mh. Thank you to @1seal for the report.
- Langage dominant
- Rust
- Étoiles
- 142
- Forks
- 103
- Merge moyen
- 5 j 21 h
- PR mergées (30 j)
- 7
Préparer son environnement
- Aucun Dockerfile ni fichier Docker Compose
- Propose un modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de bitcoindevkit/bdk-cli
-
Remove "wallet" field from `WalletConfigInner`Peut-être pris @Jennycj l’a pris il y a 4 jours. Ouverteenhancement
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
bitcoindevkit/bdk-cli#332 · 2 commentaires ·
Les mainteneurs répondent en général sous 4 jours
-
`warn!` output is invisible unless `RUST_LOG` is setPeut-être pris @chukwudiikeh l’a pris il y a 2 jours. Ouverte
bitcoindevkit/bdk-cli#352 · 1 commentaire · 1 personne assignée ·
Les mainteneurs répondent en général sous 4 jours
-
enhancement
Difficulté 3/5 1-2 jours Accessibilité débutants 38/100
bitcoindevkit/bdk-cli#349 ·
Les mainteneurs répondent en général sous 4 jours
-
`compile` doesn't validate keys and returns unusable descriptorsPeut-être pris @Olorunshogo l’a pris il y a 7 jours. Ouverteenhancement
Difficulté 3/5 1-2 jours Accessibilité débutants 52/100
bitcoindevkit/bdk-cli#344 · 1 commentaire ·
Les mainteneurs répondent en général sous 4 jours
-
bug
Difficulté 4/5 3-5 jours Accessibilité débutants 50/100
bitcoindevkit/bdk-cli#340 · 1 commentaire ·
Les mainteneurs répondent en général sous 4 jours
Toutes les issues de bitcoindevkit/bdk-cli
Issues similaires
-
build: Update rust versionPeut-être pris Une pull request liée à cette issue est ouverte ou déjà fusionnée. Ouvertedependencies
Difficulté 2/5 1-3 heures Accessibilité débutants 67/100
ibm-granite-community/granite-cli#229 ·
Les mainteneurs répondent en général sous 1 jour
-
setTargetAtTime booked ahead of time starts its curve early (values blow up before start_time)Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
orottier/web-audio-api-rs#658 ·
-
Difficulté 2/5 1-3 heures Accessibilité débutants 84/100
aosama/astronomical#1318 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
Les mainteneurs répondent en général sous 1 jour
-
bug: `shep kelpie finish all`Ouvertebug
Difficulté 2/5 1-3 heures Accessibilité débutants 66/100
shep-pm/shep-kelpie#980 ·
Les mainteneurs répondent en général sous 1 jour